VOLTA ინფოსტილერი მსხვერპლისგან მოპარული აქტივების დასარანჟირებლად LLM-ს იყენებს

VOLTA-AUTODOXER თვითგანადგურებადი Windows ინფოსტილერია, რომელიც აგროვებს წვდომის მონაცემებს, სესიებს, კრიპტოვალუტის საფულეებსა და სხვა სისტემურ მონაცემებს, შემდეგ კი სტრუქტურირებულ მტკიცებულებათა პაკეტს უგზავნის დიდ ენობრივ მოდელს, რათა მსხვერპლის აქტივებს მონეტიზაციის ღირებულებით დაარანჟიროს. მავნე პროგრამა მრავალმოდელიან სარეზერვო ჯაჭვს იყენებს, თუ მოდელი უარს იტყვის სამიზნის შეფასებაზე. მის უკან თავდამსხმელის კუთვნილი ინფრასტრუქტურა არ არის.

რას აგროვებს VOLTA

ერთი გავლისას VOLTA-ს შეუძლია ამოიღოს ბრაუზერის წვდომის მონაცემები, ქუქიები და შენახული საგადახდო ბარათები Chromium-ზე დაფუძნებულ ბრაუზერებში. ის ასევე მიზნად ისახავს Firefox-ს, Thunderbird-ს, Outlook-ის პროფილებს, Slack-ის სამუშაო სივრცეებს, Steam-ისა და Battle.net-ის სესიებს, Discord-ის ტოკენებს, Telegram-ის სესიებს, Roblox-ის ანგარიშებს, SSH-ისა და ღრუბლოვანი პროვაიდერის კონფიგურაციის ფაილებს, Wi-Fi-ის პაროლებსა და ეკრანის სურათებს. ის კრიპტოვალუტის საფულეების საცავებზე პირდაპირ უშვებს ჩაშენებულ გატეხვის ინსტრუმენტს და შედეგს თავის ანგარიშში აფიქსირებს.

მსხვერპლის პროფილირება ხელოვნური ინტელექტის მეშვეობით

შეგროვების შემდეგ VOLTA აყალიბებს სტრუქტურირებულ მტკიცებულებათა პაკეტს, რომელიც მოიცავს გეოლოკაციას, სახლის მისამართს, დამსაქმებელსა და დამსაქმებლის დომენს, სავარაუდო დაბადების წელს, ბარათის ბოლო ოთხ ციფრს, Slack-ის სამუშაო სივრცეებს, დოკუმენტის ავტორობის მეტამონაცემებს, iPhone-ის სარეზერვო ასლის ნიშნებსა და Roblox-ის ანგარიშის მიმდინარე შეფასებას. ის ამ პაკეტს ამდიდრებს მოპარული სესიების გამოყენებით, მათ შორის Gmail-ის შესყიდვების ქვითრებით, Uber Eats-ისა და DoorDash-ის შეკვეთების ისტორიით, Discord-ის პროფილის მონაცემებითა და Roblox-ის ინვენტარის შეფასებით. პაკეტი JSON-ად სერიალიზდება და OpenRouter-ს ეგზავნება სისტემური მითითებით, რომელიც მოდელს სთხოვს, იმოქმედოს როგორც ფორენზიკული დაზვერვის ანალიტიკოსი და შეადგინოს სამიზნის შეფასება. მოთხოვნილი შედეგი მოიცავს განყოფილებას, სადაც ღირებულებები მონეტიზაციის მიხედვით დაბალ, საშუალო და მაღალ დონეებად არის დაყოფილი, ასევე მსხვერპლის უსაფრთხოების მდგომარეობისა და პაროლების ჰიგიენის შეფასებას.

მოდელის სარეზერვო ჯაჭვი და მონაცემების გატანა

ნაგულისხმევი მოდელია anthropic/claude-opus-4.6, სარეზერვო ვარიანტად მოდის moonshotai/kimi-k2, შემდეგ კი google/gemini-2.5-flash. VOLTA პასუხებში ამოწმებს უარყოფის ფრაზებს და იყენებს კოდში მყარად ჩაწერილ ტემპერატურას 0,2. ინფერენსი მსხვერპლის საკუთარი ქსელური კავშირით მიმდინარეობს, სანამ შედეგების ექსფილტრაცია მოხდება. გამომავალი ფაილები შეიძლება იყოს volta_log.zip, volta_dox.zip და volta_doxnet.zip, შეგროვებისა და გამდიდრების შედეგების მიხედვით.

დაცვის ზომები

დამცველებს შეუძლიათ შეზღუდონ ის პროცესები, რომლებსაც შეუძლიათ Chrome-ის გაშვება --headless პარამეტრით, რათა დაბლოკონ App-Bound Encryption-ის გვერდის ავლის გზა. კომპრომეტაციის ეჭვის შემთხვევაში მომხმარებლებმა უნდა შეინახონ APPDATA%\volta_debug.txt, გააუქმონ ტოკენები, რომლებიც შესაძლოა კომპრომეტირებული იყოს, შეცვალონ პაროლები და ნებისმიერი საფულე, რომელსაც ღია ტექსტის seed phrase აქვს, მთლიანად კომპრომეტირებულად მიიჩნიონ.

წყაროები: blog.talosintelligence.com