Η Cisco Talos περιέγραψε το VOLTA, νέο κακόβουλο λογισμικό κλοπής δεδομένων για Windows που, εκτός από κωδικούς, cookies, κάρτες, φράσεις ανάκτησης πορτοφολιών και κλειδιά cloud, συνθέτει φάκελο για το πρόσωπο πίσω από τον υπολογιστή, όπως μεταδίδει το The Hacker News. Χρησιμοποιεί κλεμμένη πρόσβαση στο Gmail για να επιβεβαιώσει τη διεύθυνση κατοικίας από αποδείξεις αγορών. Ο φάκελος στέλνεται μέσω OpenRouter σε γλωσσικά μοντέλα, με εναλλαγή σε άλλο μοντέλο όταν κάποιο αρνείται, ώστε να κατατάξει τα περιουσιακά στοιχεία του θύματος κατά αξία. Τα δεδομένα διαρρέουν μέσω Telegram σε τρία στάδια.

Τι σημαίνει: Το VOLTA δείχνει πώς η τεχνητή νοημοσύνη αλλάζει το οικονομικό μοντέλο των κλεπτών δεδομένων. Μέχρι τώρα, οι εγκληματίες συγκέντρωναν τεράστιους όγκους αρχείων και δυσκολεύονταν να ξεχωρίσουν ποια θύματα αξίζουν περισσότερη προσπάθεια. Με ένα μοντέλο που διαβάζει τα κλεμμένα στοιχεία και βγάζει λίστα προτεραιότητας, η επιλογή γίνεται αυτόματα, με αποτέλεσμα πιο στοχευμένες απάτες, εκβιασμούς και εισβολές σε εταιρικούς λογαριασμούς. Το λογισμικό συλλέγει επίσης στοιχεία για τον εργοδότη, τα workspaces του Slack και τα tokens λογαριασμών Microsoft, άρα ένας μολυσμένος προσωπικός υπολογιστής μπορεί να γίνει πύλη προς την εταιρεία. Για τις ελληνικές επιχειρήσεις, τα μέτρα είναι γνωστά αλλά γίνονται πιο επείγοντα: έλεγχος ταυτότητας που αντέχει στο ψάρεμα, σύντομη διάρκεια συνεδριών, ανάκληση tokens όταν εντοπίζεται μόλυνση και πολιτική για τη χρήση προσωπικών συσκευών σε εταιρικά συστήματα. Οι χρήστες καλό είναι να μην αποθηκεύουν φράσεις ανάκτησης και κωδικούς σε απλά αρχεία ή στον browser. Η αναφορά θέτει και ερώτημα για τους παρόχους μοντέλων και τις πύλες τύπου OpenRouter, που χρειάζεται να εντοπίζουν τέτοια χρήση πριν γίνει συνηθισμένη.

Διαβάστε το πρωτότυπο στο The Hacker News

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις