Cisco Talos-მა აღმოაჩინა ახალი ინფოსტილერი, რომელიც AI-ით მსხვერპლთა პროფილირებას ახდენს

Cisco Talos-ის მკვლევრებმა გამოავლინეს ახალი ინფოსტილერი მავნე პროგრამა სახელწოდებით Volta-Autodoxer, რომელიც კომერციულ AI მოდელებს იყენებს მოპარული მონაცემების ანალიზისა და მსხვერპლთა პროფილირებისთვის. მავნე პროგრამა აგროვებს მრავალფეროვან საიდენტიფიკაციო მონაცემებსა და სესიის მონაცემებს, შემდეგ კი თავის აღმოჩენებს OpenRouter-ის მეშვეობით AI ინსტრუმენტებს აწვდის; ნაგულისხმევი მოდელია Anthropic-ის Claude Opus 4.6. Talos-მა არ დაადგინა, გამოყენებული იყო თუ არა მავნე პროგრამა რეალურ გარემოში.

როგორ აგროვებს Volta მონაცემებს

Volta ეძებს ბრაუზერებში შენახულ პაროლებს, Microsoft OAuth ტოკენებს, ქუქიებს, გადახდის ბარათებს, კრიპტოვალუტის საფულის seed ფრაზებს და Discord-ის, Telegram-ის, Steam-ისა და Roblox-ის აქტიურ სესიებს. შემდეგ ის უფრო ღრმა შემოწმებას ატარებს სამიზნის Gmail ანგარიშზე ან სხვა ცენტრალურ ანგარიშზე და აგებს მსხვერპლის, მისი ადგილმდებარეობისა და ჩვევების უფრო სრულ სურათს; ამისთვის იყენებს ისეთ მონაცემებს, როგორიცაა ქვითრები და შეკვეთების ისტორია UberEats-ისა და DoorDash-ის მსგავსი სერვისებიდან. მავნე პროგრამა თავის აღმოჩენებს სერიალიზებულ დოსიეში აჯგუფებს და უგზავნის LLM მოდელებს, სთხოვს მათ იმოქმედონ სადაზვერვო ანალიტიკოსივით და შექმნან სტრუქტურირებული, ციტატებით გამყარებული შეფასება.

AI ანალიზი და მოდელების სარეზერვო ვარიანტები

Volta იყენებს OpenRouter-ს, სერვისს, რომელსაც შეუძლია პრომპტები რამდენიმე AI პროვაიდერს გაუგზავნოს. ნაგულისხმევი მოდელია Anthropic-ის Claude Opus 4.6. თუ მოდელის დამცავი ბარიერები აქტივობას დაბლოკავს, გამოიყენება Moonshot AI-ის Kimi K2, ხოლო თუ ესეც ვერ იმუშავებს, Google-ის Gemini 2.5 Flash. შემქმნელებმა ჩასვეს 240 სიტყვიანი პრომპტი, რომელიც ჩატბოტს ავალდებულებს იმოქმედოს ფორენზიკული დაზვერვის ანალიტიკოსივით და შექმნას აღმასრულებელი შეჯამება, დეტალები იმის შესახებ, თუ რას საქმიანობს ადამიანი და რა ღირს, და მისი opsec-ის შეჯამება. პრომპტი ასევე ეუბნება ჩატბოტს, რომ სხვადასხვა სფეროს შორის კავშირები დაამყაროს, მაგალითად, შეამოწმოს, ემთხვევა თუ არა Wi-Fi პაროლი გვარს, და იმუშაოს სიღრმისეულად და არა ზედაპირულად.

კიბერდანაშაულისთვის მნიშვნელობა

Talos-მა მავნე პროგრამა CAIRN-ის ჩარჩოს გამოყენებით მონიშნა; ეს ჩარჩო შექმნილია AI შესაძლებლობების მქონე ჰაკერული ხელსაწყოების გამოსავლენად. Cisco Talos-ის უსაფრთხოების მკვლევრის, რაიან ფეტერმანის თქმით, Volta შეიცავს ნიშნებს, რომ ის შესაძლოა შექმნილი იყოს სხვადასხვა თავდამსხმელისთვის გასაყიდად და არა ერთი კონკრეტული აქტორის კამპანიებისთვის. AI მოდელებზე მიმართვა არასავალდებულოა და მავნე პროგრამა მათ გარეშეც მუშაობს. ფეტერმანის თქმით, მაღალი ღირებულების სამიზნეების უფრო სწრაფად გამოვლენის შესაძლებლობა შეიძლება დაეხმაროს თავდამსხმელებს, გამოიყენონ საიდენტიფიკაციო მონაცემები ან მოპარული ტოკენები სანამ ვადა გაუვათ ან შეიცვლებიან, და რომ უფრო მოწინავე შესაძლებლობები ხდება ხელმისაწვდომი ნაკლებად დახვეწილი თავდამსხმელებისთვის.

წყაროები: Wired