Исследователи киберугроз из компании Cisco Talos выявили вредоносную программу для Windows — Volta-Autodoxer (VOLTA). Она похищает конфиденциальные данные пользователей, а затем задействует ИИ-модели — Claude от Anthropic, Gemini от Google и Kimi AI от Moonshot AI — чтобы выбрать наиболее выгодные цели и способы компрометации устройств жертв.
По словам аналитика Cisco Talos Райана Феттермана (Ryan Fetterman), наиболее опасная функция VOLTA — извлечение конфиденциальных данных криптокошельков и сид-фраз. Программа также оснащена инструментами для взлома хранилищ криптокошельков. Среди похищаемых данных — сохранённые в браузере пароли, сведения о банковских картах, данные активных сессий в Telegram, Discord, Steam и Roblox.
Вредоносное ПО изучает электронную почту жертв, чтобы собрать дополнительные личные данные. VOLTA сканирует аккаунты Gmail в поисках подтверждений покупок и чеков от Amazon, PayPal, Walmart, DoorDash и Uber Eats. В результате злоумышленники получают детализированную информацию о жертве: домашний адрес, место работы, привычки и предпочтения.
Украденные данные программа передаёт ИИ‑моделям через сервис OpenRouter. Это нужно, чтобы оценить финансовое положение потенциальной жертвы, обнаружить ценные криптоактивы, ранжировать их по потенциальной прибыли и проанализировать уровень кибербезопасности жертвы. Нейросети существенно облегчают хакерам задачу: им больше не нужно самостоятельно обрабатывать большие объёмы украденных данных.
Сооснователь Эфириума Виталик Бутерин недавно выступил с предложением ограничить сценарии использования искусственного интеллекта — в том числе для организации сложных кибератак. При этом ранее Бутерин высказывал идею применять ИИ для разработки более эффективных инструментов защиты кода.