Киберпреступники используют популярные модели искусственного интеллекта (ИИ), такие как Claude от Anthropic, Gemini от Google и Kimi AI от Moonshot AI, для оценки финансового состояния потенциальных жертв, включая владельцев криптовалют.
Исследователи кибербезопасности из Cisco Talos подробно описали в новом отчете, как новый тип вредоносного ПО для Windows под названием VOLTA-AUTODOXER, или просто VOLTA, крадет конфиденциальные данные и использует инструменты ИИ для выявления потенциально прибыльных целей среди скомпрометированных пользователей.
По сравнению с традиционным вредоносным ПО для кражи информации, которое в основном крадет пароли и учетные данные, VOLTA также может анализировать украденные данные для создания профилей жертв и определения того, какие активы хакеры могут потенциально использовать для получения прибыли.
Криптокошельки как главные цели
Примечательно, что одной из самых опасных функций VOLTA является способность извлекать конфиденциальную информацию о криптокошельках, включая резервные seed-фразы, что потенциально может дать злоумышленникам доступ к цифровым активам.
VOLTA также включает функции, способные взламывать хранилища криптовалютных кошельков, что представляет большой риск для людей, которые хранят учетные данные своих криптокошельков на своих компьютерах.
Но ее функции не ограничиваются кражей криптовалюты.
Как объяснил исследователь безопасности Cisco Talos Райан Феттерман, VOLTA также может извлекать сохраненные пароли браузера, информацию о платежных картах, токены аутентификации, учетные данные электронной почты и активные сеансы на популярных платформах, таких как Telegram, Discord, Steam и Roblox.
Она также может извлекать информацию из учетных записей Outlook и рабочих пространств Slack, а также другую личную и профессиональную информацию на зараженной системе.
Вредоносное ПО идет еще дальше, анализируя учетные записи электронной почты жертв для получения дополнительных личных данных.
Например, оно может сканировать учетные записи Gmail на предмет подтверждений покупок и квитанций от таких сервисов, как Amazon, PayPal, Walmart, DoorDash и Uber Eats.
Таким образом, злоумышленники могут получить больше сведений о личности жертвы, домашнем адресе, работе и привычках расходования средств.
ИИ-модели, такие как Claude, Gemini и Kimi
Вредоносное ПО может отправлять украденные данные ИИ-моделям через сервис OpenRouter, который предоставляет доступ к нескольким ИИ-моделям.
Сначала оно пытается обработать собранные данные с помощью Claude Opus 4.6 от Anthropic.
Если модели не удается обработать запрос, VOLTA жестко запрограммирована на попытку использования Kimi K2 от Moonshot AI и Gemini 2.5 Flash от Google.
Как объяснили в Cisco Talos, VOLTA специально ищет ответы об отказе, прежде чем попытаться использовать другую ИИ-модель.
Она передает собранные данные ИИ-моделям и просит их проанализировать, предоставляя комплексную оценку финансового состояния жертвы.
Она также может помочь выявить ценные активы, а затем ранжировать их по степени потенциальной прибыльности. Она также может оценить уровень кибербезопасности жертвы.
По сути, это позволяет хакерам использовать ИИ-модели для поиска потенциально прибыльных целей без необходимости вручную перебирать украденные данные.
