Kártevő AI-val rangsorolja, melyik áldozat éri meg a legtöbbet
A Cisco Talos kutatói a VOLTA-AUTODOXER nevű Windows-kártevőt azonosították, amely az ellopott adatokat AI-modellel értékelteti ki, hogy kiderítse, mely áldozatok a legértékesebbek a bűnözők számára.
A Cisco Talos szerint a VOLTA-AUTODOXER nevű Windows-kártevő böngészőben mentett jelszavakat, bankkártya-adatokat és bejelentkezési munkameneteket lop el, emellett kriptotárcákat és bizonyos munkahelyi hitelesítő adatokat is célba vesz. A gyűjtés után részletes jelentést készít a gép használójáról, amely tartalmazhatja a tartózkodási helyet, a munkahelyet és a kor becsült jeleit.
Az ellopott adatokat a kártevő az OpenRouter platformon keresztül egy AI-modellnek küldi, amelynek az utasítás szerint hírszerzőelemzőként kell eldöntenie, mely információk lehetnek a legértékesebbek. A kártevő Gmail-nyugtákat, valamint Uber Eats-, DoorDash-, Amazon- és Grubhub-rendeléseket is átnéz, hogy a lakcímet megerősítse. Az AI-elemzés opcionális: ha nem fut le, a kártevő a nyers adatokat akkor is elküldi a támadónak.
Az értékelés során a modell a »WHAT THEY'RE WORTH« és a »THEIR OPSEC« szekciók szerint rangsorolja az eszközöket alacsony, közepes vagy magas kategóriába, és a jelszókezelési szokásokat is vizsgálja. Az alapértelmezett modell az Anthropic Claude, elutasítás esetén a Moonshot AI Kimi K2 és a Google Gemini 2.5 Flash következik. Az eredményt a kártevő Telegramon küldi el a támadóknak. A kutatók a kód elemzésével azonosították ezeket a képességeket, de nem igazolták, hogy a bűnözők már sikeresen alkalmazták volna.
Forrás: Fox News — „New AI malware ranks victims by how much they're worth - Fox News”
Ez az összefoglaló a fenti forrás alapján, mesterséges intelligenciával készült. Szerkesztőségi ellenőrzésen nem esett át; a részletekért olvasd el az eredeti cikket.