Технології 4 хв читання Автор: Гліб Черненко
Новий вірус VOLTA-AUTODOXER оцінює цінність жертв за допомогою штучного інтелекту
Дослідники Cisco Talos виявили шкідливе ПЗ для Windows, яке краде дані, створює досьє на користувачів і визначає, які цілі найцінніші для зловмисників.
Дослідники виявили нове шкідливе програмне забезпечення для операційних систем Windows, яке відрізняється від попередніх зразків здатністю аналізувати викрадені дані за допомогою штучного інтелекту. Програма, названа VOLTA-AUTODOXER, не лише збирає конфіденційну інформацію, а й класифікує потенційних жертв за рівнем їхньої фінансової привабливості, визначаючи найцінніші цілі для подальших кіберзлочинів.
Штам вірусу виявили фахівці Cisco Talos, використовуючи інструментарій Cognitive Artificial Intelligence Research Network (CAIRN). За їхніми даними, робота програми складається з чотирьох основних етапів: повного викрадення максимально можливого обсягу інформації, передачі даних штучному інтелекту для оцінки, експорту результатів на сервери, контрольовані зловмисниками, та остаточного видалення слідів перебування на комп’ютері жертви.
На поверхневому рівні VOLTA-AUTODOXER схожий на звичайний інфостілер. Він збирає паролі з браузерів, файли cookie, дані платіжних карток, seed-фрази криптовалютних гаманців, сесії з месенджерів та ігрових платформ, токени OAuth, ключі доступу до SSH і хмарних сервісів, профілі Wi-Fi, а також робить скріншоти екрана. Водночас він виходить за межі стандартних функцій і формує детальні досьє на користувачів.
Зокрема, програма визначає геолокацію пристрою, домашню адресу, інформацію про роботодавця та домен його компанії, приблизний рік народження, останні чотири цифри номерів кредитних карток, дані з робочих чатів, метадані документів і ознаки резервних копій iPhone. Також вона оцінює вартість активних акаунтів у Roblox. Для підтвердження домашньої адреси використовується пошук електронних листів від сервісів доставки.
Викрадені дані групуються та серіалізуються, після чого надсилаються на платформу OpenRouter. Там штучний інтелект отримує завдання виступати в ролі «аналітика розвідки, який складає оцінку цілі». Іншими словами, модель визначає, чи варті зібрані дані уваги, і якщо так, то якою є їхня цінність. Жертви отримують рейтинг, який дозволяє зловмисникам ефективніше планувати подальші дії, ймовірно, зокрема атаки програм-вимагачів.
У разі відмови основної моделі вірус автоматично перемикається на альтернативні, зокрема Kimi K2 від Moonshot AI або Gemini 2.5 Flash від Google. Якщо жодна з моделей не спрацьовує, сирі дані надсилаються безпосередньо зловмисникам, найчастіше через Telegram-канал. Дослідники вважають, що така схема вказує на модульну структуру шкідливого ПЗ, яка дозволяє змінювати компоненти та налаштування.
Після завершення операції VOLTA-AUTODOXER намагається видалити себе з системи, щоб уникнути виявлення. Водночас файл volta_debug.txt може залишитися на комп’ютері й містити інформацію про зібрані дані та успішність аналізу за допомогою штучного інтелекту. Кіберфахівці припускають, що програма призначена для продажу на чорному ринку. Елементи на кшталт Telegram-каналу чи API-ключів не закодовані жорстко, а сам вірус функціонує як шаблон із шістьма змінними слотами, які заповнюються під час компіляції. Така гнучкість дозволяє користувачам з будь-яким рівнем технічної підготовки використовувати його для виявлення та оцінки цінності цілей.
У разі підозри на зараження рекомендується негайно відкликати або змінити всі API-ключі, токени та паролі. Також варто ретельно перевірити криптогаманці та перевести кошти на новий гаманець зі свіжою seed-фразою.
Джерело: techtoday.in.ua
9
