Նոր ինֆոսթիլեր չարամիտ ծրագիրը AI-ով պրոֆիլավորում է զոհերին, հայտնաբերել է Cisco Talos-ը

Cisco Talos-ի հետազոտողները հայտնաբերել են Volta-Autodoxer անունով նոր ինֆոսթիլեր չարամիտ ծրագիր, որը օգտագործում է առևտրային AI մոդելներ՝ գողացված տվյալները վերլուծելու և զոհերին պրոֆիլավորելու համար։ Չարամիտ ծրագիրը հավաքում է լայն շրջանակի մուտքի տվյալներ և նիստերի տվյալներ, ապա իր արդյունքները AI գործիքներին փոխանցում է OpenRouter-ի միջոցով, իսկ լռելյայն մոդելը Anthropic Claude Opus 4.6-ն է։ Talos-ը չի հետևել, թե արդյոք չարամիտ ծրագիրը օգտագործվել է իրական հարձակումներում։

Ինչպես է Volta-ն հավաքում տվյալները

Volta-ն որոնում է դիտարկիչներում պահված գաղտնաբառեր, Microsoft OAuth թոքեններ, քուքիներ, վճարային քարտեր, կրիպտոդրամապանակների վերականգնման արտահայտություններ և Discord, Telegram, Steam ու Roblox ակտիվ նիստեր։ Այնուհետև այն ավելի խորը որոնում է կատարում թիրախի Gmail-ում կամ մեկ այլ կենտրոնական հաշվում՝ կառուցելով զոհի, նրա գտնվելու վայրի և սովորությունների ավելի լիարժեք պատկեր՝ օգտագործելով այնպիսի տվյալներ, ինչպիսիք են ստացականները և պատվերների պատմությունը UberEats ու DoorDash ծառայություններից։ Չարամիտ ծրագիրը իր արդյունքները հավաքում է սերիալացված դոսյեի մեջ և ուղարկում LLM մոդելներին՝ խնդրելով գործել ինչպես հետախուզական վերլուծաբան և ստեղծել կառուցվածքային, աղբյուրներով հիմնավորված գնահատում։

AI վերլուծությունը և մոդելների փոխարինումը

Volta-ն օգտագործում է OpenRouter-ը՝ ծառայություն, որը կարող է հարցումներ ուղարկել մի քանի AI մատակարարների։ Այն լռելյայն հարցումները ուղարկում է Anthropic-ի Claude Opus 4.6-ին։ Եթե մոդելի սահմանափակումները արգելափակում են գործողությունը, այն փոխարինում է Moonshot AI Kimi K2-ով, իսկ եթե այդպես էլ չհաջողվի՝ Google-ի Gemini 2.5 Flash-ով։ Ստեղծողները ներառել են 240 բառից բաղկացած հրահանգ, որը զրուցարանին հանձնարարում է գործել որպես դատաբժշկական հետախուզական վերլուծաբան և ստեղծել գործադիր ամփոփում, մարդու զբաղմունքի մանրամասներ, նրա ունեցվածքի գնահատում և նրա opsec-ի ամփոփում։ Հրահանգը նաև ասում է զրուցարանին կապել տարբեր դաշտերի տվյալները, օրինակ՝ ստուգել, թե արդյոք Wi-Fi գաղտնաբառը համընկնում է ազգանվան հետ, և խորանալ, ոչ թե լայնանալ։

Հետևանքները կիբեռհանցագործության համար

Talos-ը չարամիտ ծրագիրը նշել է իր CAIRN շրջանակով, որը ստեղծվել է AI հնարավորություններ ունեցող հաքերային գործիքները բացահայտելու համար։ Cisco Talos-ի անվտանգության հետազոտող Ryan Fetterman-ը ասել է, որ Volta-ն պարունակում է ակնարկներ, թե այն կարող էր ստեղծվել վաճառքի համար տարբեր հարձակվողներին, այլ ոչ թե մեկ կոնկրետ դերակատարի արշավների համար։ AI կանչերը ոչ պարտադիր են, և չարամիտ ծրագիրը դեռ կարող է աշխատել առանց դրանց։ Fetterman-ը ասել է, որ բարձր արժեք ունեցող թիրախները ավելի արագ բացահայտելու ունակությունը կարող է օգնել հարձակվողներին օգտագործել մուտքի տվյալները կամ գողացված թոքենները մինչև դրանց ժամկետի ավարտը կամ փոփոխումը, և որ ավելի զարգացած հնարավորությունները դառնում են հասանելի ավելի ցածր հմտություն ունեցող հարձակվողներին։

Աղբյուրներ՝ Wired