Cisco Talos-এর নিরাপত্তা গবেষকরা একটি উইন্ডোজ ইনফোস্টেলারের বিস্তারিত বিবরণ দিয়েছেন যেটি তার চুরি করা জিনিসটি একটি বৃহৎ ভাষার মডেলের কাছে হস্তান্তর করে এবং মানব অপরাধী বিশ্লেষকরা একবার যা করেছিল তা করতে বলে: কোন ভুক্তভোগীদের অনুসরণ করা মূল্যবান তা খুঁজে বের করুন। ম্যালওয়্যার, স্ব-নামযুক্ত VOLTA-AUTODOXER, একটি LLM-চালিত ভিকটিম-প্রোফাইলিং স্টেজ ব্যবহার করে কাঁচা শংসাপত্র লগগুলিকে মেশিনের পিছনে থাকা লোকেদের অগ্রাধিকারযুক্ত ডসিয়ারে পরিণত করে৷

Talos গবেষক রায়ান ফেটারম্যানের 31 অক্টোবর প্রকাশিত একটি বিশ্লেষণে, ম্যালওয়্যারটি — Talos দ্বারা VOLTA হিসাবে ট্র্যাক করা হয়েছে — একটি ঐচ্ছিক AI- ইন্টিগ্রেশন স্তর সহ একটি পরিপক্ক স্টিলার ইমপ্লান্ট হিসাবে বর্ণনা করা হয়েছে৷ শংসাপত্র, ব্রাউজার সেশন এবং ক্রিপ্টোকারেন্সি ওয়ালেট সংগ্রহ করার পরে, VOLTA শিকার সম্পর্কে একটি কাঠামোগত প্রমাণ বান্ডিল একত্রিত করে এবং ফরেনসিক বিশ্লেষক হিসাবে কাজ করার নির্দেশাবলী সহ একটি LLM প্রদানকারীর কাছে পোস্ট করে। সাইবার ক্রাইমে AI অপব্যবহার যে দিকে যাচ্ছে উন্নয়নের সংকেত: শুধু ফিশিং টেক্সট জেনারেশন নয়, স্বয়ংক্রিয় বুদ্ধিমত্তার কাজ। এই ধরনের গল্পের চলমান কভারেজের জন্য, আমাদের সর্বশেষ AI উন্নয়ন দেখুন।

সবকিছু চুরি করুন, তারপর AI এটি সাজাতে দিন

VOLTA প্রথম CAIRN গবেষণা প্রচেষ্টার মাধ্যমে প্রকাশ পায়, এবং Talos একে আক্রমণকারী-মালিকানাধীন পরিকাঠামো ছাড়াই একটি স্ব-মুছে ফেলা উইন্ডোজ ইনফোস্টিলার হিসাবে বর্ণনা করে — বৈশিষ্ট্য যা এটিকে বৈশিষ্ট্যযুক্ত করা কঠিন এবং ব্যাহত করা কঠিন করে তোলে। এর সংগ্রহের পর্যায়টি চুরিকারীর মান দ্বারাও সম্পূর্ণ: ব্রাউজার পাসওয়ার্ড, কুকিজ এবং পেমেন্ট কার্ড; ক্রিপ্টোকারেন্সি ওয়ালেট বীজ বাক্যাংশ; ডিসকর্ড, টেলিগ্রাম, স্টিম এবং রোবলক্স সেশন টোকেন; Microsoft OAuth টোকেন; SSH এবং ক্লাউড-প্রোভাইডার কী; Wi-Fi প্রোফাইল; এবং স্ক্রিনশট।

নতুনত্ব শুরু হয় চুরির পর। VOLTA যাকে Talos বলে একটি কাঠামোগত প্রমাণ বান্ডিল যার মধ্যে ভূ-অবস্থান এবং বাড়ির ঠিকানা, নিয়োগকর্তা এবং নিয়োগকর্তার ডোমেন, অনুমানকৃত জন্ম বছর, পেমেন্ট কার্ডের শেষ চারটি সংখ্যা, স্ল্যাক ওয়ার্কস্পেস, ডকুমেন্ট অথরশিপ মেটাডেটা, iPhone ব্যাকআপ ইন্ডিকেটর এবং এমনকি ভিকটিমদের রোব্লক্স অ্যাকাউন্টের লাইভ মূল্যায়ন।

তারপরে এটি শিকারের নিজের চুরি করা সেশনগুলি ব্যবহার করে সেই বান্ডিলটিকে সমৃদ্ধ করে। Talos এর মতে, ম্যালওয়্যারটি তাদের বাড়ির ঠিকানা নিশ্চিত করার জন্য ক্রয়ের রসিদের জন্য ভিকটিমদের Gmail অনুসন্ধান করে, UberEats এবং DoorDash অর্ডারের ইতিহাস টেনে নেয় এবং চুরি হওয়া টোকেনের মাধ্যমে Discord অ্যাকাউন্টগুলিকে সমৃদ্ধ করে। ফলাফল হল একজন ব্যক্তির প্রতিকৃতি যা তাদের নিজস্ব লগ-ইন অ্যাকাউন্ট থেকে প্রায় সম্পূর্ণরূপে একত্রিত করা হয়েছে।

প্রম্পট: 'একজন ফরেনসিক গোয়েন্দা বিশ্লেষক হিসাবে কাজ করুন'

একত্রিত বান্ডেলটি সিরিয়ালাইজ করা হয় এবং OpenRouter-এর মাধ্যমে অ্যাক্সেস করা LLM-এ পাঠানো হয়, এমন একটি পরিষেবা যা একাধিক মডেল প্রদানকারীকে অনুরোধ করে। সিস্টেম প্রম্পট মডেলটিকে "একটি লক্ষ্য মূল্যায়নের খসড়া তৈরিকারী ফরেনসিক গোয়েন্দা বিশ্লেষক" হিসাবে কাজ করার নির্দেশ দেয়।

প্রয়োজনীয় আউটপুট আকর্ষণীয়ভাবে কর্পোরেট। এতে অবশ্যই "তারা কী মূল্যবান" শিরোনামের একটি বিভাগ অন্তর্ভুক্ত করবে, নিম্ন, মাঝারি এবং উচ্চ স্তরের সাথে নগদীকরণ সম্ভাবনার দ্বারা শিকারের মূল্যবান জিনিসগুলিকে র‌্যাঙ্কিং করা হবে এবং ভিকটিমদের নিরাপত্তা ভঙ্গি এবং পাসওয়ার্ডের স্বাস্থ্যবিধি মূল্যায়ন করে "তাদের ওপিসেক" এর একটি বিভাগ অন্তর্ভুক্ত করা উচিত। মডেলটি কার্যকরভাবে অপারেটরের ট্রাইজ বিশ্লেষক হয়ে ওঠে, একটি উদ্ধৃতি-সমর্থিত ডসিয়ার তৈরি করে যা অপরাধীকে টাকা কোথায় তা বলে।

তালোস আরও প্রমাণ পেয়েছে যে অপারেটররা এআই সুরক্ষা গার্ডেলের চারপাশে ইঞ্জিনিয়ার করেছে। যদি একটি মডেল টার্গেট অ্যাসেসমেন্ট করতে অস্বীকার করে, VOLTA একটি তিন-মডেল চেইনে ব্যর্থ হয়, পরেরটি লাইনের নিচে চেষ্টা করে - যা গবেষক মডেল প্রত্যাখ্যানের প্রত্যাশার উপর নির্মিত একটি প্রত্যক্ষ ইঞ্জিনিয়ারিং প্রচেষ্টা হিসাবে বর্ণনা করেছেন। ম্যালওয়্যার থেকে পুনরুদ্ধার করা AI কনফিগারেশন প্রম্পট এমনকি স্টাইলিস্টিক নির্দেশাবলী বহন করে: "গভীর যান, প্রশস্ত নয়... ভোঁতা, নির্দিষ্ট, নির্ভুল হন।"

কেন এটা গুরুত্বপূর্ণ

টালোস নতুনত্বকে সুনির্দিষ্টভাবে ফ্রেম করে: এআই এখানে অস্পষ্টতা বা লোভ জেনারেশনের মতো একটি ঐতিহ্যবাহী ম্যালওয়্যার ক্ষমতা সমর্থন করে না। এটি অপারেটরের পক্ষে গোয়েন্দা বিশ্লেষক হিসেবে কাজ করছে। সাইবার ক্রাইম বিশ্বে স্থানান্তরিত করার ধারণাটি, ফার্মটি লিখেছে, একটি বিস্তৃত জাল ফেলা, সবকিছু চুরি করা এবং এআই-কে সুনির্দিষ্টভাবে বাছাই করা।

ম্যালওয়্যারের এই এক পরিবারের বাইরেও এর প্রভাব রয়েছে। ইনফোস্টেলাররা ইতিমধ্যেই অপরাধমূলক অর্থনীতির বেশিরভাগ অংশ খায় — লগগুলি প্রচুর পরিমাণে বিক্রি হয় এবং ক্রেতারা সেগুলি ম্যানুয়ালি বাছাই করে৷ একটি মডেল-চালিত ট্রাইজ পর্যায় পিকিংকে স্বয়ংক্রিয় করে, কম দক্ষতার অপারেটরদের উচ্চ-ভলিউম চুরি থেকে সর্বোচ্চ মূল্য আহরণ করতে দেয় এবং ক্ষতিগ্রস্থদের উপর চাঁদাবাজি বা অ্যাকাউন্ট টেকওভারের মতো ফলো-আপ আক্রমণগুলিকে কেন্দ্রীভূত করে যারা প্রকৃত অর্থে অর্থ প্রদান করতে পারে।

মডেল প্রদানকারী এবং রাউটিং পরিষেবাগুলির জন্য, কেসটি একটি অনুস্মারক যে অপব্যবহার পাবলিক চ্যাট ইন্টারফেসে সীমাবদ্ধ নয়। রিসেলার এবং অ্যাগ্রিগেটরদের মাধ্যমে এপিআই-ভিত্তিক অ্যাক্সেস অপরাধমূলক টুলিং এবং প্রত্যাখ্যান আচরণের জন্য একটি নগদীকরণের পথ তৈরি করে - যা VOLTA-এর অপারেটররা স্পষ্টভাবে প্রত্যাশিত ছিল - প্রতিরক্ষার প্রথম লাইন রয়ে গেছে।

ব্যবহারকারীদের জন্য, ব্যবহারিক দিকনির্দেশনা অপরিবর্তিত কিন্তু আরও জরুরি: একটি ইনফোস্টেলারের বিরুদ্ধে সবচেয়ে নিরাপদ প্রতিরক্ষা যা আপনার সমগ্র ডিজিটাল জীবনকে জিজ্ঞাসাবাদ করতে পারে তা হল অনন্য পাসওয়ার্ড, ফিশিং-প্রতিরোধী মাল্টি-ফ্যাক্টর প্রমাণীকরণ, এবং প্রম্পট ব্রাউজার এবং শংসাপত্রের স্বাস্থ্যবিধি সহ প্রথম স্থানে এটি অ্যাক্সেস অস্বীকার করা।

ট্যালোস বলেছেন VOLTA একটি পরিপক্ক ইমপ্লান্ট, পরামর্শ দেয় যে AI ইন্টিগ্রেশন ইতিমধ্যে কিছু সময়ের জন্য বন্য অঞ্চলে কাজ করছে। পূর্ববর্তী চুরিকারী উদ্ভাবনের মতো, অনুলিপি এবং অনুকরণকারীরা দ্রুত অনুসরণ করে।

---

এআই থেকে এগিয়ে থাকুন

সর্বশেষ AI খবর, বিশ্লেষণ এবং সাফল্য পান — সব এক জায়গায়।

আরও এআই খবর পড়ুন →