Volta-Autodoxer: nowy infostealer wysyła profile ofiar do modeli LLM

Cisco Talos opisał nowego infostealera Volta-Autodoxer, który łączy kradzież danych logowania z analizą przez komercyjne modele LLM. Talos nie śledził, czy program jest używany w realnych atakach. Volta zbiera między innymi nazwy użytkowników, hasła, tokeny uwierzytelniające, ciasteczka i dane kart płatniczych, składa je w zserializowane dossier i może wysłać je do dwóch modeli. Badacz Talos Ryan Fetterman nazywa to funkcją priorytetyzacji i analizy. Według materiału ma to automatycznie profilować ofiary i szybko wskazywać najcenniejsze cele oraz informacje. Program wykryto frameworkiem CAIRN, zbudowanym do wyszukiwania narzędzi hakerskich z funkcjami AI.

Kogo dotyczy

Infostealery są często ukrywane w podrabianym oprogramowaniu i pobierają dane z zainfekowanych komputerów. Volta wydaje się nastawiona na młodszych użytkowników internetu z rozbudowanym życiem cyfrowym. Dane logowania zebrane przez infostealery stały za włamaniami powiązanymi ze Snowflake, które objęły AT&T i Ticketmaster, oraz za kradzieżą terabajta danych Disneya.