सिस्को टैलोस के सुरक्षा शोधकर्ताओं ने एक विंडोज़ इन्फोस्टीलर के बारे में विस्तृत जानकारी दी है जो अपने चुराए गए सामान को एक बड़े भाषा मॉडल को सौंपता है और उसे वह करने के लिए कहता है जो मानव आपराधिक विश्लेषकों ने एक बार किया था: पता लगाएं कि कौन से पीड़ितों का पीछा करना उचित है। मैलवेयर, जिसका स्वयं-नाम VOLTA-AUTODOXER है, मशीनों के पीछे के लोगों के प्राथमिकता वाले दस्तावेज़ों में कच्चे क्रेडेंशियल लॉग को बदलने के लिए एलएलएम-संचालित पीड़ित-प्रोफ़ाइलिंग चरण का उपयोग करता है।

टैलोस के शोधकर्ता रयान फेट्टरमैन द्वारा 31 अक्टूबर को प्रकाशित एक विश्लेषण में, मैलवेयर - जिसे टैलोस द्वारा VOLTA के रूप में ट्रैक किया गया है - को वैकल्पिक एआई-एकीकरण परत के साथ एक परिपक्व स्टीलर इम्प्लांट के रूप में वर्णित किया गया है। क्रेडेंशियल्स, ब्राउज़र सत्र और क्रिप्टोकरेंसी वॉलेट इकट्ठा करने के बाद, VOLTA पीड़ित के बारे में एक संरचित साक्ष्य बंडल इकट्ठा करता है और इसे फोरेंसिक विश्लेषक के रूप में कार्य करने के निर्देशों के साथ एलएलएम प्रदाता को पोस्ट करता है। विकास संकेत देता है कि साइबर अपराध में एआई का दुरुपयोग किस ओर जा रहा है: न केवल फ़िशिंग टेक्स्ट जेनरेशन, बल्कि स्वचालित खुफिया कार्य। इस तरह की कहानियों के निरंतर कवरेज के लिए, हमारा [नवीनतम एआई विकास] (https://aibuzzwire.news) देखें।

सब कुछ चुरा लो, फिर एआई को इसे सुलझाने दो

VOLTA पहली बार CAIRN अनुसंधान प्रयास के माध्यम से सामने आया, और टैलोस ने इसे एक स्वयं-हटाने वाले विंडोज़ इन्फोस्टीलर के रूप में वर्णित किया है जिसमें कोई हमलावर-स्वामित्व वाली बुनियादी संरचना नहीं है - ऐसे लक्षण जो इसे विशेषता देना कठिन और बाधित करना कठिन बनाते हैं। चोरी करने वाले मानकों के हिसाब से भी इसका संग्रह चरण संपूर्ण है: ब्राउज़र पासवर्ड, कुकीज़ और भुगतान कार्ड; क्रिप्टोकरेंसी वॉलेट बीज वाक्यांश; डिस्कॉर्ड, टेलीग्राम, स्टीम और रोबॉक्स सत्र टोकन; माइक्रोसॉफ्ट OAuth टोकन; SSH और क्लाउड-प्रदाता कुंजियाँ; वाई-फ़ाई प्रोफ़ाइल; और स्क्रीनशॉट.

चोरी के बाद नवीनता शुरू होती है। VOLTA एक ​​संरचित साक्ष्य बंडल बनाता है जिसे टैलोस एक संरचित साक्ष्य बंडल कहता है जिसमें जियोलोकेशन और घर का पता, नियोक्ता और नियोक्ता डोमेन, अनुमानित जन्म वर्ष, भुगतान कार्ड के अंतिम चार अंक, स्लैक वर्कस्पेस, दस्तावेज़ लेखकत्व मेटाडेटा, आईफोन बैकअप संकेतक और यहां तक ​​कि पीड़ित के रोबॉक्स खाते का लाइव मूल्यांकन भी शामिल है।

फिर यह पीड़ित के स्वयं के चुराए गए सत्रों का उपयोग करके उस बंडल को समृद्ध करता है। टैलोस के अनुसार, मैलवेयर पीड़ित के घर के पते की पुष्टि करने के लिए खरीद रसीदों के लिए उनके जीमेल को खोजता है, उबरईट्स और डोरडैश ऑर्डर इतिहास को खींचता है, और चुराए गए टोकन के माध्यम से डिस्कोर्ड खातों को समृद्ध करता है। परिणाम एक व्यक्ति का चित्र है जो लगभग पूरी तरह से उनके स्वयं के लॉग-इन खातों से इकट्ठा किया गया है।

संकेत: 'एक फोरेंसिक इंटेलिजेंस विश्लेषक के रूप में कार्य करें'

इकट्ठे बंडल को क्रमबद्ध किया जाता है और ओपनराउटर के माध्यम से एक्सेस किए गए एलएलएम को भेजा जाता है, एक सेवा जो कई मॉडल प्रदाताओं के अनुरोधों को रूट करती है। सिस्टम प्रॉम्प्ट मॉडल को "लक्ष्य मूल्यांकन का मसौदा तैयार करने वाले फोरेंसिक खुफिया विश्लेषक" के रूप में कार्य करने का निर्देश देता है।

आवश्यक आउटपुट आश्चर्यजनक रूप से कॉर्पोरेट है। इसमें "वे किस लायक हैं" शीर्षक वाला एक अनुभाग शामिल होना चाहिए, जो निम्न, मध्यम और उच्च स्तरों के साथ मुद्रीकरण क्षमता के आधार पर पीड़ित के क़ीमती सामानों की रैंकिंग करता है, और "उनके ओपीएसईसी" पर एक अनुभाग, पीड़ित की सुरक्षा स्थिति और पासवर्ड स्वच्छता का आकलन करता है। मॉडल प्रभावी रूप से ऑपरेटर का ट्राइएज विश्लेषक बन जाता है, जो एक उद्धरण-समर्थित डोजियर तैयार करता है जो अपराधी को बताता है कि पैसा कहां है।

टैलोस को इस बात के भी सबूत मिले कि ऑपरेटरों ने एआई सुरक्षा रेलिंग के आसपास इंजीनियरिंग की। यदि कोई मॉडल लक्ष्य मूल्यांकन करने से इनकार करता है, तो VOLTA तीन-मॉडल श्रृंखला में विफल हो जाता है, और अगली पंक्ति में प्रयास करता है - जिसे शोधकर्ता मॉडल के इनकार करने की उम्मीद पर बनाए गए प्रत्यक्ष इंजीनियरिंग प्रयास के रूप में वर्णित करता है। मैलवेयर से पुनर्प्राप्त एआई कॉन्फ़िगरेशन प्रॉम्प्ट में शैलीगत निर्देश भी दिए गए हैं: "गहराई तक जाएं, विस्तृत नहीं... स्पष्ट, विशिष्ट, सटीक बनें।"

यह क्यों मायने रखता है

टैलोस नवाचार को सटीक रूप से तैयार करता है: यहां एआई पारंपरिक मैलवेयर क्षमता जैसे कि अस्पष्टता या लालच उत्पन्न करने का समर्थन नहीं कर रहा है। यह ऑपरेटर की ओर से एक खुफिया विश्लेषक के रूप में काम कर रहा है। कंपनी लिखती है कि साइबर अपराध की दुनिया में स्थानांतरित होने का विचार एक व्यापक जाल फैलाना, सब कुछ चुराना और एआई को विशिष्टताओं को सुलझाने देना है।

मैलवेयर के इस एक परिवार से परे इसके निहितार्थ हैं। इन्फोस्टीलर्स पहले से ही आपराधिक अर्थव्यवस्था का अधिकांश हिस्सा संचालित करते हैं - लॉग थोक में बेचे जाते हैं, और खरीदार उन्हें मैन्युअल रूप से चुनते हैं। एक मॉडल-संचालित ट्राइएज चरण चयन को स्वचालित करता है, जिससे कम-कौशल वाले ऑपरेटर उच्च-मात्रा की चोरी से अधिकतम मूल्य निकाल सकते हैं और उन पीड़ितों पर जबरन वसूली या खाता अधिग्रहण जैसे अनुवर्ती हमलों पर ध्यान केंद्रित कर सकते हैं जो वास्तव में भुगतान कर सकते हैं।

मॉडल प्रदाताओं और रूटिंग सेवाओं के लिए, यह मामला एक अनुस्मारक है कि दुरुपयोग सार्वजनिक चैट इंटरफेस तक सीमित नहीं है। पुनर्विक्रेताओं और एग्रीगेटरों के माध्यम से एपीआई-आधारित पहुंच आपराधिक टूलींग के लिए मुद्रीकरण मार्ग बनाती है, और इनकार व्यवहार - जिसका VOLTA के ऑपरेटरों ने स्पष्ट रूप से अनुमान लगाया था - रक्षा की पहली पंक्ति बनी हुई है।

उपयोगकर्ताओं के लिए, व्यावहारिक मार्गदर्शन अपरिवर्तित है, लेकिन अधिक जरूरी है: एक इन्फोस्टीलर के खिलाफ सबसे सुरक्षित बचाव जो आपके पूरे डिजिटल जीवन पर सवाल उठा सकता है, उसे अद्वितीय पासवर्ड, फ़िशिंग-प्रतिरोधी बहु-कारक प्रमाणीकरण और त्वरित ब्राउज़र और क्रेडेंशियल स्वच्छता के साथ पहले स्थान पर पहुंच से वंचित करना है।

टैलोस का कहना है कि वोल्टा एक परिपक्व इम्प्लांट है, जिससे पता चलता है कि एआई एकीकरण पहले से ही कुछ समय से जंगल में काम कर रहा है। पिछले चोरी करने वाले नवाचारों की तरह, नकल करने वाले और नकल करने वाले तेजी से अनुसरण करते हैं।

---

एआई से आगे रहें

नवीनतम एआई समाचार, विश्लेषण और सफलताएँ प्राप्त करें - सभी एक ही स्थान पर।

अधिक AI समाचार पढ़ें →