Οι ερευνητές ασφαλείας στη Cisco Talos έχουν περιγράψει λεπτομερώς έναν πληροφοριοκλοπή των Windows που παραδίδει τα κλεμμένα του σε ένα μοντέλο μεγάλης γλώσσας και του ζητά να κάνει αυτό που έκαναν κάποτε οι αναλυτές εγκληματιών: να βρει ποια θύματα αξίζει να κυνηγηθούν. Το κακόβουλο λογισμικό, που ονομάζεται VOLTA-AUTODOXER, χρησιμοποιεί ένα στάδιο δημιουργίας προφίλ θυμάτων που υποστηρίζεται από LLM για να μετατρέψει τα ακατέργαστα αρχεία καταγραφής διαπιστευτηρίων σε φακέλους προτεραιότητας των ατόμων που βρίσκονται πίσω από τα μηχανήματα.
Σε μια ανάλυση που δημοσιεύθηκε στις 31 Οκτωβρίου από τον ερευνητή της Talos, Ryan Fetterman, το κακόβουλο λογισμικό - που παρακολουθείται από τον Talos ως VOLTA - περιγράφεται ως ένα ώριμο εμφύτευμα κλέφτη με ένα προαιρετικό επίπεδο ενσωμάτωσης AI. Μετά τη συλλογή διαπιστευτηρίων, περιόδους σύνδεσης προγράμματος περιήγησης και πορτοφολιών κρυπτονομισμάτων, η VOLTA συγκεντρώνει ένα δομημένο πακέτο αποδεικτικών στοιχείων σχετικά με το θύμα και το POST σε έναν πάροχο LLM με οδηγίες να ενεργεί ως ιατροδικαστής. Τα σήματα ανάπτυξης προς τα οποία κατευθύνεται η κατάχρηση τεχνητής νοημοσύνης στο έγκλημα στον κυβερνοχώρο: όχι μόνο η δημιουργία κειμένου ηλεκτρονικού ψαρέματος, αλλά η αυτοματοποιημένη εργασία πληροφοριών. Για συνεχή κάλυψη ιστοριών όπως αυτή, ανατρέξτε στις [τελευταίες εξελίξεις AI] (https://aibuzzwire.news).
Κλέψτε τα πάντα και, στη συνέχεια, αφήστε το AI να τα ταξινομήσει
Το VOLTA εμφανίστηκε για πρώτη φορά μέσω της ερευνητικής προσπάθειας του CAIRN και ο Talos το περιγράφει ως έναν αυτοδιαγραφόμενο πληροφοριοκλοπή των Windows χωρίς υποδομή που ανήκει σε επιτιθέμενους - χαρακτηριστικά που καθιστούν τόσο πιο δύσκολο να αποδοθούν όσο και πιο δύσκολο να διαταραχθούν. Το στάδιο συλλογής του είναι εξαντλητικό ακόμη και για τα πρότυπα κλέφτη: κωδικούς πρόσβασης προγράμματος περιήγησης, cookies και κάρτες πληρωμής. φράσεις σπόρους πορτοφολιού κρυπτονομισμάτων. διακριτικά συνεδρίας Discord, Telegram, Steam και Roblox. Tokens Microsoft OAuth. SSH και κλειδιά παροχής cloud. Προφίλ Wi-Fi. και στιγμιότυπα οθόνης.
Η καινοτομία ξεκινά μετά την κλοπή. Η VOLTA δημιουργεί αυτό που ο Talos αποκαλεί ένα δομημένο πακέτο αποδεικτικών στοιχείων που περιέχει γεωγραφική τοποθεσία και διεύθυνση κατοικίας, τομέα εργοδότη και εργοδότη, συναγόμενο έτος γέννησης, τα τελευταία τέσσερα ψηφία καρτών πληρωμής, χώρους εργασίας Slack, μεταδεδομένα συγγραφής εγγράφων, δείκτες εφεδρικών αντιγράφων iPhone, ακόμη και ζωντανή αξιολόγηση του λογαριασμού Roblox του θύματος.
Στη συνέχεια, εμπλουτίζει αυτό το πακέτο χρησιμοποιώντας τις κλεμμένες συνεδρίες του ίδιου του θύματος. Σύμφωνα με τον Talos, το κακόβουλο λογισμικό ψάχνει στο Gmail του θύματος για αποδείξεις αγοράς για να επιβεβαιώσει τη διεύθυνση του σπιτιού του, αντλεί το ιστορικό παραγγελιών UberEats και DoorDash και εμπλουτίζει τους λογαριασμούς Discord μέσω του κλεμμένου διακριτικού. Το αποτέλεσμα είναι ένα πορτρέτο ενός ατόμου που έχει συγκεντρωθεί σχεδόν εξ ολοκλήρου από τους δικούς του συνδεδεμένους λογαριασμούς.
Η προτροπή: «Λειτουργήστε ως αναλυτής εγκληματολογικών πληροφοριών»
Η συναρμολογημένη δέσμη γίνεται σειριακή και αποστέλλεται σε LLM στα οποία έχει πρόσβαση μέσω του OpenRouter, μιας υπηρεσίας που δρομολογεί αιτήματα σε πολλούς παρόχους μοντέλων. Η προτροπή του συστήματος δίνει εντολή στο μοντέλο να ενεργεί ως «αναλυτής εγκληματολογικών πληροφοριών που συντάσσει μια αξιολόγηση στόχου».
Η απαιτούμενη απόδοση είναι εντυπωσιακά εταιρική. Πρέπει να περιλαμβάνει μια ενότητα με τίτλο "ΤΙ ΑΞΙΖΟΥΝ", που ταξινομεί τα τιμαλφή του θύματος με βάση τη δυνατότητα δημιουργίας εσόδων με χαμηλές, μεσαίες και υψηλές βαθμίδες, και μια ενότητα για το "THEIR OPSEC", που αξιολογεί τη στάση ασφαλείας του θύματος και την υγιεινή του κωδικού πρόσβασης. Το μοντέλο γίνεται ουσιαστικά ο αναλυτής διαλογής του χειριστή, παράγοντας έναν φάκελο που υποστηρίζεται από παραπομπές που λέει στον εγκληματία πού βρίσκονται τα χρήματα.
Ο Talos βρήκε επίσης στοιχεία ότι οι χειριστές κατασκεύασαν γύρω από προστατευτικά κιγκλιδώματα AI. Εάν ένα μοντέλο αρνηθεί να εκτελέσει την αξιολόγηση στόχου, το VOLTA αποτυγχάνει σε μια αλυσίδα τριών μοντέλων, δοκιμάζοντας το επόμενο στη γραμμή - αυτό που ο ερευνητής περιγράφει ως μια άμεση προσπάθεια μηχανικής που βασίζεται στην προσδοκία να πετύχει αρνήσεις μοντέλων. Η προτροπή διαμόρφωσης AI που ανακτήθηκε από το κακόβουλο λογισμικό φέρει ακόμη και στιλιστικές οδηγίες: "Πηγαίνετε βαθιά, όχι φαρδιά... Να είστε ωμοί, συγκεκριμένοι, ακριβείς".
Γιατί έχει σημασία
Το Talos πλαισιώνει την καινοτομία με ακρίβεια: η τεχνητή νοημοσύνη εδώ δεν υποστηρίζει μια παραδοσιακή δυνατότητα κακόβουλου λογισμικού, όπως η συσκότιση ή η δημιουργία δελεασμού. Εργάζεται ως αναλυτής πληροφοριών για λογαριασμό του χειριστή. Η ιδέα της μετανάστευσης στον κόσμο του εγκλήματος στον κυβερνοχώρο, γράφει η εταιρεία, είναι να ρίξει ένα ευρύ δίχτυ, να κλέψει τα πάντα και να αφήσει την τεχνητή νοημοσύνη να ξεκαθαρίσει τις λεπτομέρειες.
Αυτό έχει συνέπειες πέρα από αυτή τη μοναδική οικογένεια κακόβουλου λογισμικού. Οι κλέφτες πληροφοριών τροφοδοτούν ήδη μεγάλο μέρος της εγκληματικής οικονομίας — τα κούτσουρα πωλούνται χύμα και οι αγοραστές τα διαλέγουν με το χέρι. Ένα στάδιο διαλογής με βάση το μοντέλο αυτοματοποιεί την επιλογή, επιτρέποντας στους χειριστές χαμηλής ικανότητας να αντλούν τη μέγιστη αξία από κλοπές μεγάλου όγκου και να επικεντρώνουν επιθέσεις παρακολούθησης, όπως εκβιασμό ή εξαγορά λογαριασμού, στα θύματα που μπορούν πραγματικά να πληρώσουν.
Για τους παρόχους μοντέλων και τις υπηρεσίες δρομολόγησης, η περίπτωση είναι μια υπενθύμιση ότι η κακή χρήση δεν περιορίζεται στις δημόσιες διεπαφές συνομιλίας. Η πρόσβαση που βασίζεται σε API μέσω μεταπωλητών και συγκεντρωτών δημιουργεί μια διαδρομή δημιουργίας εσόδων για εγκληματικά εργαλεία και η συμπεριφορά άρνησης — την οποία οι χειριστές της VOLTA περίμεναν ξεκάθαρα — παραμένει η πρώτη γραμμή άμυνας.
Για τους χρήστες, η πρακτική καθοδήγηση είναι αμετάβλητη αλλά πιο επείγουσα: η ασφαλέστερη άμυνα ενάντια σε έναν κλέφτη πληροφοριών που μπορεί να ανακρίνει ολόκληρη την ψηφιακή σας ζωή είναι να του απαγορεύσετε την πρόσβαση αρχικά, με μοναδικούς κωδικούς πρόσβασης, έλεγχο ταυτότητας πολλαπλών παραγόντων ανθεκτικό στο phishing και άμεση υγιεινή του προγράμματος περιήγησης και των διαπιστευτηρίων.
Ο Talos λέει ότι το VOLTA είναι ένα ώριμο εμφύτευμα, υποδηλώνοντας ότι η ενσωμάτωση της τεχνητής νοημοσύνης μπορεί να έχει ήδη λειτουργήσει στη φύση εδώ και αρκετό καιρό. Όπως και με προηγούμενες καινοτομίες κλέφτη, τα αντίγραφα και οι μιμητές τείνουν να ακολουθούν γρήγορα.
---
Μείνετε μπροστά από την τεχνητή νοημοσύνηΛάβετε τα τελευταία νέα, αναλύσεις και ανακαλύψεις AI — όλα σε ένα μέρος.
Διαβάστε περισσότερα νέα AI →
