Noul infostealer VOLTA folosește AI pentru a evalua victimele
Cum funcționează evaluarea cu AI Cercetătorii au identificat un nou infostealer pentru Windows, denumit VOLTA-AUTODOXER. Malware-ul folosește modele de limbaj mare pentru a evalua datele furate și…
de Emilia Surdu ·

Cum funcționează evaluarea cu AI
Cercetătorii au identificat un nou infostealer pentru Windows, denumit VOLTA-AUTODOXER. Malware-ul folosește modele de limbaj mare pentru a evalua datele furate și a clasifica victimele după valoarea lor financiară. Instrumentul țintează browserele bazate pe Chromium, culegând parole și cookie-uri de sesiune.
Malware-ul integrează modele AI precum Claude, Gemini și Kimi. Aceste modele analizează credințialele furate și estimează cât de valoroasă e o victimă pentru un înșelător. Această abordare face furtul mai țintuit și mai profitabil.
Infostealer-urile clasice aruncă toate datele fără selecție. VOLTA merge pe o altă cale. Trimite datele selectate unui LLM pentru scorare. AI-ul evaluează valoarea fiecărui cont. Obiectivele cu valoare mare sunt prioritate pentru vânzare. Acest lucru reduce zgomotul pentru cumpărători.
De ce AI-ul schimbă jocul
Sistemul se concentrează pe conturi financiare și abonamente premium. Ignoră datele cu valoare mică. Această eficiență face datele furate mai atractive pe piața neagră. Cumpărătorii primesc pachete mai curate și mai valoroase.
Malware-ul colectează datele din browser și le trimite LLM-ului. Modelul evaluează profitul potențial al fiecărei credințiale. Ia în calcul tipul contului, estimarea soldului și nivelurile abonamentelor. Rezultatul e o listă ordonată. Intrările de sus sunt țintele cele mai valoroase. Această sortare condusă de AI e o îmbunătățire semnificativă față de stealerele vechi.
Întrebări frecvente
Ce browsere țintează VOLTA? VOLTA țintează în principal browserele bazate pe Chromium. Extrage parole și cookie-uri din aceste aplicații. Acoperă Chrome, Edge și Brave.
Ce modele AI folosește VOLTA? Malware-ul folosește Claude, Gemini și Kimi. Aceste modele ajută la clasarea datelor furate. Alegerea mai multor modele permite o evaluare robustă.
E VOLTA o amenințare nouă? Da, cercetătorii au descoperit recent acest nou infostealer. Reprezintă o schimbare către malware asistat de AI. Folosirea LLM-urilor marchează o nouă eră în eficiența crimei cibernetice.





