Cisco Talos मधील सुरक्षा संशोधकांनी Windows infostealer बद्दल तपशीलवार माहिती दिली आहे जी त्याची चोरीला गेलेला माल एका मोठ्या भाषेच्या मॉडेलकडे सोपवते आणि मानवी गुन्हेगारी विश्लेषकांनी एकदा जे केले होते ते करण्यास सांगते: कोणत्या बळींचा पाठलाग करणे योग्य आहे ते शोधा. मालवेअर, स्वयं-नावाचे VOLTA-AUTODOXER, LLM-संचालित बळी-प्रोफाइलिंग स्टेजचा वापर करून रॉ क्रेडेन्शियल लॉग मशीनच्या मागे असलेल्या लोकांच्या अग्रक्रमित डॉसियरमध्ये बदलतो.

Talos संशोधक रायन फेटरमन यांनी 31 ऑक्टोबर रोजी प्रकाशित केलेल्या विश्लेषणात, मालवेअर — Talos द्वारे VOLTA म्हणून ट्रॅक केलेले — एक पर्यायी AI-एकीकरण स्तर असलेले परिपक्व चोर इम्प्लांट म्हणून वर्णन केले आहे. क्रेडेन्शियल्स, ब्राउझर सेशन्स आणि क्रिप्टोकरन्सी वॉलेटची कापणी केल्यानंतर, VOLTA पीडित व्यक्तीबद्दल एक संरचित पुरावा बंडल एकत्र करते आणि फॉरेन्सिक विश्लेषक म्हणून काम करण्याच्या सूचनांसह LLM प्रदात्याला पोस्ट करते. सायबर क्राइममध्ये एआयचा दुरुपयोग कोठे होत आहे हे विकास संकेत: केवळ फिशिंग मजकूर निर्मितीच नाही तर स्वयंचलित बुद्धिमत्ता कार्य. यासारख्या कथांच्या सतत कव्हरेजसाठी, आमचे नवीनतम AI घडामोडी पहा.

सर्वकाही चोरा, मग AI ला ते सोडवू द्या

VOLTA प्रथम CAIRN संशोधन प्रयत्नांद्वारे समोर आले, आणि Talos त्याचे वर्णन आक्रमणकर्त्याच्या मालकीच्या पायाभूत सुविधांशिवाय एक स्व-हटवणारा Windows infostealer म्हणून करते — गुण जे त्यास गुण देणे कठीण आणि व्यत्यय आणणे कठीण बनवते. त्याचे संकलन स्टेज चोरणाऱ्या मानकांनुसार देखील परिपूर्ण आहे: ब्राउझर पासवर्ड, कुकीज आणि पेमेंट कार्ड; क्रिप्टोकरन्सी वॉलेट सीड वाक्ये; डिस्कॉर्ड, टेलीग्राम, स्टीम आणि रॉब्लॉक्स सत्र टोकन; Microsoft OAuth टोकन; SSH आणि क्लाउड-प्रदाता की; वाय-फाय प्रोफाइल; आणि स्क्रीनशॉट्स.

चोरीनंतर नवलाई सुरू होते. VOLTA ज्याला Talos म्हणतात संरचित पुरावा बंडल बनवते ज्यामध्ये भौगोलिक स्थान आणि घराचा पत्ता, नियोक्ता आणि नियोक्ता डोमेन, अनुमानित जन्म वर्ष, पेमेंट कार्डचे शेवटचे चार अंक, स्लॅक वर्कस्पेसेस, दस्तऐवज लेखकत्व मेटाडेटा, iPhone बॅकअप इंडिकेटर आणि पीडितेच्या रोब्लॉक्स खात्याचे थेट मूल्यांकन देखील समाविष्ट आहे.

ते नंतर पीडिताच्या स्वतःच्या चोरीच्या सत्रांचा वापर करून त्या बंडलला समृद्ध करते. टॅलोसच्या मते, मालवेअर पीडित व्यक्तीच्या घराच्या पत्त्याची पुष्टी करण्यासाठी खरेदीच्या पावत्यांसाठी Gmail शोधतो, UberEats आणि DoorDash ऑर्डर इतिहास खेचतो आणि चोरीच्या टोकनद्वारे डिस्कॉर्ड खाती समृद्ध करतो. परिणाम म्हणजे एखाद्या व्यक्तीचे पोर्ट्रेट त्यांच्या स्वतःच्या लॉग-इन खात्यांमधून जवळजवळ संपूर्णपणे एकत्र केले जाते.

प्रॉम्प्ट: 'फॉरेन्सिक इंटेलिजन्स ॲनालिस्ट म्हणून काम करा'

असेंबल केलेले बंडल अनुक्रमित केले जाते आणि OpenRouter द्वारे ऍक्सेस केलेल्या LLM ला पाठवले जाते, ही सेवा एकाधिक मॉडेल प्रदात्यांना विनंती पाठवते. सिस्टम प्रॉम्प्ट मॉडेलला "लक्ष्य मूल्यांकनाचा मसुदा तयार करणारा फॉरेन्सिक इंटेलिजेंस विश्लेषक" म्हणून काम करण्याची सूचना देते.

आवश्यक आउटपुट उल्लेखनीयपणे कॉर्पोरेट आहे. त्यामध्ये "काय ते योग्य आहे" या शीर्षकाचा विभाग समाविष्ट करणे आवश्यक आहे, कमी, मध्यम आणि उच्च स्तरांसह कमाईच्या संभाव्यतेनुसार पीडिताच्या मौल्यवान वस्तूंची रँकिंग करणे आणि पीडिताच्या सुरक्षिततेची स्थिती आणि संकेतशब्द स्वच्छतेचे मूल्यांकन करणारा "त्यांच्या ओपीएसेक" वरील विभाग समाविष्ट करणे आवश्यक आहे. मॉडेल प्रभावीपणे ऑपरेटरचे ट्रायज विश्लेषक बनते, एक उद्धरण-समर्थित डॉजियर तयार करते जे गुन्हेगाराला पैसे कोठे आहे हे सांगते.

Talos ला देखील पुरावे सापडले की ऑपरेटर AI सुरक्षा रेलिंगच्या आसपास अभियंता करतात. एखाद्या मॉडेलने लक्ष्य मूल्यांकन करण्यास नकार दिल्यास, VOLTA तीन-मॉडेल साखळीत अयशस्वी ठरते, पुढील एक ओळीच्या खाली प्रयत्न करते - ज्याचे संशोधक मॉडेलला नकार देण्याच्या अपेक्षेवर आधारित थेट अभियांत्रिकी प्रयत्न म्हणून वर्णन करतात. मालवेअरमधून पुनर्प्राप्त केलेल्या AI कॉन्फिगरेशन प्रॉम्प्टमध्ये शैलीसंबंधी सूचना देखील आहेत: "खोल जा, विस्तृत नाही... स्पष्ट, विशिष्ट, अचूक व्हा."

हे महत्त्वाचे का आहे

Talos तंतोतंत नवकल्पना फ्रेम करते: येथे AI पारंपारिक मालवेअर क्षमतेला समर्थन देत नाही जसे की अस्पष्टता किंवा आमिष निर्मिती. हे ऑपरेटरच्या वतीने बुद्धिमत्ता विश्लेषक म्हणून काम करत आहे. कंपनी लिहितात, सायबर क्राइमच्या जगात स्थलांतरित होण्याची कल्पना म्हणजे विस्तृत जाळे टाकणे, सर्वकाही चोरणे आणि एआयला तपशीलवार क्रमवारी लावणे.

मालवेअरच्या या एका कुटुंबाच्या पलीकडे त्याचे परिणाम आहेत. इन्फोस्टीलर्स आधीच गुन्हेगारी अर्थव्यवस्थेचा बराचसा भाग पुरवतात — नोंदी मोठ्या प्रमाणात विकल्या जातात आणि खरेदीदार त्याद्वारे स्वहस्ते निवडतात. मॉडेल-चालित ट्रायज स्टेज पिकिंग स्वयंचलित करते, कमी-कौशल्य ऑपरेटर्सना उच्च-खंड चोरीतून जास्तीत जास्त मूल्य मिळवू देते आणि वास्तविक पैसे देऊ शकणाऱ्या पीडितांवर, खंडणी किंवा खाते ताब्यात घेण्यासारखे फॉलो-अप हल्ले केंद्रित करतात.

मॉडेल प्रदाते आणि राउटिंग सेवांसाठी, केस एक स्मरणपत्र आहे की गैरवापर सार्वजनिक चॅट इंटरफेसपर्यंत मर्यादित नाही. पुनर्विक्रेते आणि एकत्रित करणाऱ्यांद्वारे API-आधारित प्रवेश गुन्हेगारी टूलींगसाठी कमाईचा मार्ग तयार करतो आणि नकार वर्तन - ज्याची VOLTA च्या ऑपरेटरने स्पष्टपणे अपेक्षा केली होती - संरक्षणाची पहिली ओळ राहते.

वापरकर्त्यांसाठी, व्यावहारिक मार्गदर्शन अपरिवर्तित आहे परंतु अधिक तातडीचे आहे: आपल्या संपूर्ण डिजिटल जीवनाची चौकशी करू शकणाऱ्या इन्फोस्टीलरविरूद्ध सर्वात सुरक्षित संरक्षण म्हणजे प्रथम स्थानावर अनन्य संकेतशब्द, फिशिंग-प्रतिरोधक बहु-घटक प्रमाणीकरण आणि त्वरित ब्राउझर आणि क्रेडेन्शियल स्वच्छता सह प्रवेश नाकारणे.

टॅलोस म्हणतात की व्होल्टा एक परिपक्व इम्प्लांट आहे, जे सूचित करते की एआय एकत्रीकरण आधीच काही काळ जंगलात कार्यरत आहे. मागील स्टिलर नवकल्पनांप्रमाणे, कॉपी आणि अनुकरणकर्ते त्वरीत अनुसरण करतात.

---

एआयच्या पुढे राहा

नवीनतम AI बातम्या, विश्लेषण आणि यश मिळवा — सर्व एकाच ठिकाणी.

अधिक AI बातम्या वाचा →