Кіберзлочинці використовують популярні моделі штучного інтелекту (ШІ), як-от Claude від Anthropic, Gemini від Google та Kimi AI від Moonshot AI, для оцінки фінансової цінності потенційних жертв, зокрема тих, хто володіє криптовалютами.
Дослідники з кібербезпеки Cisco Talos докладно описали в новій доповіді, як новий тип шкідливого програмного забезпечення для Windows під назвою VOLTA-AUTODOXER, або просто VOLTA, викрадає конфіденційні дані та використовує інструменти ШІ для виявлення потенційно прибуткових цілей серед скомпрометованих користувачів.
Порівняно з традиційним шкідливим програмним забезпеченням для викрадення інформації, яке переважно викрадає паролі та облікові дані, VOLTA також може аналізувати викрадені дані для створення профілів жертв і визначення того, які активи хакери можуть потенційно використати для отримання прибутку.
Криптогаманці як головні цілі
Примітно, що однією з найнебезпечніших функцій VOLTA є здатність витягувати конфіденційну інформацію з криптогаманців, зокрема резервні seed-фрази, що потенційно може надати зловмисникам доступ до цифрових активів.
VOLTA також містить функції, здатні зламувати сховища криптовалютних гаманців, що становить великий ризик для людей, які зберігають облікові дані своїх криптогаманців на своїх комп'ютерах.
Але її функції не обмежуються лише викраденням криптовалюти.
Як пояснив дослідник з безпеки Cisco Talos Раян Феттерман, VOLTA також може захоплювати збережені паролі браузера, інформацію про платіжні картки, токени автентифікації, облікові дані електронної пошти та активні сесії на популярних платформах, як-от Telegram, Discord, Steam і Roblox.
Вона також може витягувати інформацію з облікових записів Outlook і робочих просторів Slack, а також іншу особисту та професійну інформацію в зараженій системі.
Шкідливе програмне забезпечення йде ще далі, аналізуючи облікові записи електронної пошти жертв, щоб отримати більше особистих даних.
Наприклад, воно може сканувати облікові записи Gmail на наявність підтверджень покупок і квитанцій від таких сервісів, як Amazon, PayPal, Walmart, DoorDash і Uber Eats.
Таким чином зловмисники можуть отримати більше деталей про особу жертви, домашню адресу, роботу та звички витрачання коштів.
ШІ-моделі, як-от Claude, Gemini та Kimi
Шкідливе програмне забезпечення може надсилати викрадені дані до ШІ-моделей через сервіс OpenRouter, який надає доступ до кількох ШІ-моделей.
Спочатку воно намагається обробити зібрані дані за допомогою Claude Opus 4.6 від Anthropic.
Якщо моделі не вдається обробити запит, VOLTA жорстко запрограмована спробувати Kimi K2 від Moonshot AI та Gemini 2.5 Flash від Google.
Як пояснили в Cisco Talos, VOLTA спеціально шукає відповіді з відмовою, перш ніж спробувати використати іншу ШІ-модель.
Вона передає зібрані дані ШІ-моделям і просить їх проаналізувати, надаючи всебічну оцінку фінансової цінності жертви.
Вона також може допомогти визначити цінні активи, а потім ранжувати їх залежно від того, наскільки прибутковими вони можуть бути. Вона також може оцінити кібербезпеку жертви.
По суті, це дозволяє хакерам використовувати ШІ-моделі для пошуку потенційно прибуткових цілей без необхідності вручну перебирати викрадені дані.
