AI-t használó Volta-Autodoxer infostealer összegyűjti a felhasználók hitelesítő adatait

A Cisco Talos kutatói új, AI-funkcióval rendelkező infostealer, a Volta-Autodoxer nevét adták a belső hívásnak. A kártevő a hagyományos adatlopási technikákat ötvözi nagy nyelvi modellek (LLM) felhasználásával, így gyorsan profilozza a legértékesebb célpontokat — írja a Wired.

Adatgyűjtés és célpontok

A malware felhasználóneveket, jelszavakat, OAuth tokeneket, sütiket, fizetési kártyákat és kripto-wallet seed fraze-ket gyűjt, továbbá aktív Discord, Telegram, Steam, Roblox, UberEats, DoorDash és Gmail fiókokat is feltérképez. A második körben a Gmail vagy más központi fiókokban lévő nyugtákat és rendeléstörténetet elemzi, hogy a felhasználó helyét és szokásait is feltárja.

AI-alapú elemzés

A begyűjtött adatcsomagot a Volta-Autodoxer az OpenRouter szolgáltatáson keresztül küldi el több LLM-nek. Alapértelmezett modell az Anthropic Claude Opus 4.6, ha a guardrail-ek blokkolják, a rendszer a Moonshot AI Kimi K2-ra, majd a Google Gemini 2.5 Flash-re vált. A 240-szavas prompt a modellnek azt a feladatot adja, hogy "forensic intelligence analyst"-ként készítsen végrehajtási összefoglalót, becsülje meg az áldozat értékét és elemezze az opsec-kockázatot.

Kockázat és jelenlegi állapot

A Talos kutatója, Ryan Fetterman szerint a Volta-Autodoxer „elég érett” infostealer, amely széles körű adatgyűjtést végez, és valószínűleg a digitális életet intenzíven élő, fiatal internetfelhasználókat célozza. A kártevő képes működni AI-hívások nélkül is, de az AI-bővítés a gyorsabb célpont-prioritást teszi lehetővé.

Az infostealerek az elmúlt években több százmillió hitelesítő adatot loptak; a Snowflake-hez kapcsolódó adatlopások AT&T-t és Ticketmaster-t, valamint egy terabájt Disney-adatot is érintettek. A Volta-Autodoxer tehát a már meglévő, nagy volumenű adatlopási ökoszisztéma új, AI-vezérelt változata.

Talos nem észlelte a Volta-Autodoxer használatát a vadonban, és a rendszer a Claude Opus 4.6 modellre támaszkodik a fő elemzéshez.