I ricercatori di sicurezza di Cisco Talos hanno descritto nel dettaglio un infostealer di Windows che consegna il bottino rubato a un modello linguistico di grandi dimensioni e gli chiede di fare ciò che una volta facevano gli analisti criminali umani: capire quali vittime vale la pena perseguire. Il malware, autonominato VOLTA-AUTODOXER, utilizza una fase di profilazione delle vittime basata su LLM per trasformare i registri delle credenziali grezze in dossier con priorità delle persone dietro le macchine.
In un'analisi pubblicata il 31 ottobre dal ricercatore di Talos Ryan Fetterman, il malware, tracciato da Talos come VOLTA, è descritto come un impianto stealer maturo con un livello di integrazione AI opzionale. Dopo aver raccolto credenziali, sessioni del browser e portafogli di criptovaluta, VOLTA assembla un pacchetto di prove strutturato sulla vittima e lo invia a un fornitore LLM con le istruzioni per agire come analista forense. Lo sviluppo segnala dove si sta dirigendo l’abuso dell’intelligenza artificiale nella criminalità informatica: non solo la generazione di testi di phishing, ma il lavoro automatizzato di intelligence. Per una copertura continua di storie come questa, consulta i nostri ultimi sviluppi dell'intelligenza artificiale.
Ruba tutto e poi lascia che l'IA risolva il problema
VOLTA è emerso per la prima volta attraverso l'attività di ricerca CAIRN e Talos lo descrive come un infostealer di Windows ad autoeliminazione senza alcuna infrastruttura di proprietà dell'aggressore, caratteristiche che lo rendono più difficile da attribuire e più difficile da interrompere. La sua fase di raccolta è esaustiva anche per gli standard dei ladri: password del browser, cookie e carte di pagamento; frasi seed del portafoglio di criptovaluta; Token di sessione Discord, Telegram, Steam e Roblox; Token OAuth Microsoft; Chiavi SSH e del provider cloud; Profili Wi-Fi; e screenshot.
La novità inizia dopo il furto. VOLTA crea ciò che Talos chiama un pacchetto di prove strutturate contenente geolocalizzazione e indirizzo di casa, datore di lavoro e dominio del datore di lavoro, anno di nascita dedotto, le ultime quattro cifre delle carte di pagamento, spazi di lavoro Slack, metadati di paternità dei documenti, indicatori di backup di iPhone e persino una valutazione in tempo reale dell'account Roblox della vittima.
Quindi arricchisce quel pacchetto utilizzando le sessioni rubate della vittima. Secondo Talos, il malware cerca nella Gmail della vittima le ricevute di acquisto per confermare il loro indirizzo di casa, recupera la cronologia degli ordini di UberEats e DoorDash e arricchisce gli account Discord tramite il token rubato. Il risultato è un ritratto di una persona assemblato quasi interamente dai propri account di accesso.
Il suggerimento: "Agisci come analista di intelligence forense"
Il pacchetto assemblato viene serializzato e inviato ai LLM a cui si accede tramite OpenRouter, un servizio che instrada le richieste a più fornitori di modelli. Il prompt del sistema indica al modello di agire come "un analista di intelligence forense che redige una valutazione dell'obiettivo".
Il risultato richiesto è sorprendentemente aziendale. Deve includere una sezione intitolata "COSA VALGONO", che classifica gli oggetti di valore della vittima in base al potenziale di monetizzazione con livelli basso, medio e alto, e una sezione sul "LORO OPSEC", che valuta il livello di sicurezza della vittima e l'igiene della password. Il modello diventa effettivamente l'analista di triage dell'operatore, producendo un dossier supportato da citazioni che dice al criminale dove si trova il denaro.
Talos ha anche trovato prove che gli operatori hanno progettato i guardrail di sicurezza dell'intelligenza artificiale. Se un modello rifiuta di eseguire la valutazione target, VOLTA passa a una catena di tre modelli, provando quello successivo lungo la linea: quello che il ricercatore descrive come uno sforzo ingegneristico diretto basato sull'aspettativa di raggiungere i rifiuti del modello. Il prompt di configurazione dell'IA recuperato dal malware contiene anche istruzioni stilistiche: "Vai in profondità, non in largo... Sii schietto, specifico, accurato."
Perché è importante
Talos inquadra l'innovazione in modo preciso: qui l'intelligenza artificiale non supporta le funzionalità tradizionali del malware come l'offuscamento o la generazione di esche. Funziona come analista di intelligence per conto dell'operatore. L’idea per migrare nel mondo del crimine informatico, scrive l’azienda, è quella di gettare un’ampia rete, rubare tutto e lasciare che l’intelligenza artificiale risolva i dettagli.
Ciò ha implicazioni che vanno oltre questa famiglia di malware. Gli infostealer alimentano già gran parte dell’economia criminale: i log vengono venduti in grandi quantità e gli acquirenti li selezionano manualmente. Una fase di triage basata su modelli automatizza il picking, consentendo agli operatori poco qualificati di estrarre il massimo valore da furti di grandi dimensioni e concentrare gli attacchi successivi, come l’estorsione o il furto di conti, sulle vittime che possono effettivamente pagare.
Per i fornitori di modelli e i servizi di routing si ricorda che gli abusi non si limitano alle interfacce di chat pubbliche. L'accesso basato su API tramite rivenditori e aggregatori crea un percorso di monetizzazione per gli strumenti criminali e il comportamento di rifiuto, che gli operatori di VOLTA avevano chiaramente previsto, rimane la prima linea di difesa.
Per gli utenti, la guida pratica è immutata ma più urgente: la difesa più sicura contro un infostealer che può mettere in discussione la tua intera vita digitale è negargli l’accesso in primo luogo, con password univoche, autenticazione a più fattori resistente al phishing e igiene tempestiva del browser e delle credenziali.
Talos afferma che VOLTA è un impianto maturo, suggerendo che l'integrazione dell'intelligenza artificiale potrebbe essere già operativa da qualche tempo. Come nel caso delle precedenti innovazioni di tipo stealer, copie e imitatori tendono a seguire rapidamente.
---
Stai al passo con l'intelligenza artificialeRicevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.
Leggi altre notizie sull'AI →
