VOLTA Infostaler သည် LLMs များကို အသုံးပြု၍ ၎င်းတို့တန်ဖိုးရှိသောအရာဖြင့် သားကောင်များကို အဆင့်သတ်မှတ်ရန် Cisco Talos မှဖော်ပြသည်။

Cisco Talos မှ လုံခြုံရေးသုတေသီများသည် ၎င်း၏ခိုးယူခံရသော သယ်ဆောင်လာမှုကို ဘာသာစကားမော်ဒယ်ကြီးတစ်ခုထံ လွှဲပြောင်းပေးသည့် Windows infostealer ကို အသေးစိတ်ဖော်ပြပြီး လူသားရာဇ၀တ်မှုဆိုင်ရာ လေ့လာဆန်းစစ်သူများ တစ်ချိန်က လုပ်ဆောင်ခဲ့သည့်အတိုင်း လုပ်ဆောင်ခိုင်းသည်- မည်သည့်ကောင်များကို လိုက်ရှာသင့်သည်ကို အဖြေရှာပါ။ VOLTA-AUTODOXER ဟုအမည်ပေးထားသည့် မဲလ်ဝဲသည် အကြမ်းခံအထောက်အထားမှတ်တမ်းများကို စက်နောက်ကွယ်ရှိလူများ၏ ဦးစားပေးစာရွက်စာတမ်းများအဖြစ်သို့ ပြောင်းလဲရန်အတွက် LLM-စွမ်းအားဖြင့် သားကောင်-ကိုယ်ရေးမှတ်တမ်းအဆင့်ကို အသုံးပြုသည်။

Talos သုတေသီ Ryan Fetterman မှ အောက်တိုဘာလ 31 ရက်နေ့တွင် ထုတ်ဝေခဲ့သော ခွဲခြမ်းစိတ်ဖြာမှုတွင် Talos မှ VOLTA အဖြစ် ခြေရာခံထားသော Malware သည် ရွေးချယ်နိုင်သော AI-ပေါင်းစည်းမှုအလွှာပါ အရွယ်ရောက်ပြီးသော ခိုးယူထည့်သွင်းထားသော အစားထိုးပစ္စည်းအဖြစ် ဖော်ပြထားပါသည်။ အထောက်အထားများ၊ ဘရောက်ဆာဆက်ရှင်များနှင့် ဒစ်ဂျစ်တယ်ပိုက်ဆံအိတ်များကို ထုတ်ယူပြီးနောက်၊ VOLTA သည် သားကောင်နှင့်ပတ်သက်သည့် ဖွဲ့စည်းတည်ဆောက်ထားသော အထောက်အထားအစုအဝေးတစ်ခုကို စုစည်းကာ မှုခင်းဆေးပညာသုံးသပ်သူအဖြစ်ဆောင်ရွက်ရန် ညွှန်ကြားချက်များနှင့်အတူ LLM ဝန်ဆောင်မှုပေးသူထံ ပို့စ်တင်မည်ဖြစ်သည်။ ဆိုက်ဘာရာဇ၀တ်မှုတွင် AI အလွဲသုံးစားလုပ်မှုသည် ဦးတည်နေသည့် ဖွံ့ဖြိုးတိုးတက်မှုကို အချက်ပြသည်- ဖြားယောင်းသည့် စာသားထုတ်လုပ်ခြင်းသာမက အလိုအလျောက် ထောက်လှမ်းရေးအလုပ်ဖြစ်သည်။ ဤကဲ့သို့သော ဇာတ်လမ်းများကို ဆက်လက်ဖော်ပြရန်အတွက် ကျွန်ုပ်တို့၏ နောက်ဆုံးပေါ် AI တိုးတက်မှုများ ကို ကြည့်ပါ။

အရာအားလုံးကို ခိုးယူပြီး AI ကို ခွဲထုတ်လိုက်ပါ။

VOLTA သည် CAIRN ၏ သုတေသန အားထုတ်မှုမှတဆင့် ပထမဆုံး ပေါ်ထွက်ခဲ့ပြီး Talos သည် ၎င်းအား တိုက်ခိုက်သူပိုင်ဆိုင်သည့် အခြေခံအဆောက်အဦမရှိသော ကိုယ်တိုင်ဖျက်ပစ်သည့် Windows infostealer အဖြစ် ဖော်ပြသည် — အင်္ဂါရပ်များသည် အသိအမှတ်ပြုရခက်စေပြီး အနှောင့်အယှက်ဖြစ်စေသော လက္ခဏာများဖြစ်သည်။ ၎င်း၏စုဆောင်းမှုအဆင့်သည် ခိုးယူစံနှုန်းများဖြင့်ပင် ပြည့်စုံသည်- ဘရောက်ဆာစကားဝှက်များ၊ ကွတ်ကီးများနှင့် ငွေပေးချေကတ်များ၊ cryptocurrency ပိုက်ဆံအိတ် အမျိုးအနွယ် စကားစုများ; Discord၊ Telegram၊ Steam နှင့် Roblox session တိုကင်များ၊ Microsoft OAuth တိုကင်များ၊ SSH နှင့် cloud-ပံ့ပိုးပေးသောကီးများ Wi-Fi ပရိုဖိုင်များ; နှင့် screenshots များ။

ခိုးမှုအပြီးတွင် အသစ်အဆန်းက စတင်သည်။ VOLTA သည် ပထဝီတည်နေရာနှင့် အိမ်လိပ်စာ၊ အလုပ်ရှင်နှင့် အလုပ်ရှင်ဒိုမိန်း၊ ကောက်ချက်ချသော မွေးနှစ်၊ ငွေပေးချေကတ်များ၏ နောက်ဆုံးဂဏန်းလေးလုံး၊ Slack အလုပ်ခွင်များ၊ စာရွက်စာတမ်းရေးသားမှု မက်တာဒေတာ၊ iPhone အရန်ကူးယူညွှန်းကိန်းများ ပါဝင်သော ဖွဲ့စည်းတည်ဆောက်ပုံအထောက်အထားအစုအဝေးကို VOLTA က ဖန်တီးပေးပါသည်။

ထို့နောက် ၎င်းသည် သားကောင်၏ကိုယ်ပိုင် ခိုးယူထားသော ဆက်ရှင်များကို အသုံးပြု၍ အစုအဝေးကို ကြွယ်ဝစေသည်။ Talos ၏ ပြောကြားချက်အရ Malware သည် ၎င်းတို့၏ နေအိမ်လိပ်စာကို အတည်ပြုရန်အတွက် ဝယ်ယူသည့်ပြေစာများအတွက် သားကောင်၏ Gmail ကို ရှာဖွေကာ UberEats နှင့် DoorDash မှာယူမှုမှတ်တမ်းကို ဆွဲထုတ်ကာ ခိုးယူထားသော တိုကင်မှတစ်ဆင့် Discord အကောင့်များကို ကြွယ်ဝစေသည်။ ရလဒ်မှာ ၎င်းတို့၏ကိုယ်ပိုင်အကောင့်ဝင်အကောင့်များမှ လုံးလုံးနီးပါးစုစည်းထားသော လူတစ်ဦး၏ပုံတူဖြစ်သည်။

အချက်- 'မှုခင်းဆိုင်ရာ ထောက်လှမ်းရေး ဆန်းစစ်သူအဖြစ် ဆောင်ရွက်ပါ'

စုစည်းထားသောအစုအဝေးကို နံပါတ်စဉ်ခွဲခြားပြီး မော်ဒယ်ပံ့ပိုးပေးသူအများအပြားထံ တောင်းဆိုမှုများကို လမ်းကြောင်းပေးသည့် ဝန်ဆောင်မှုဖြစ်သည့် OpenRouter မှတစ်ဆင့် ဝင်ရောက်သည့် LLM များထံ ပေးပို့သည်။ စနစ်အမှာစာသည် မော်ဒယ်အား "ပစ်မှတ်အကဲဖြတ်မှုတစ်ခုရေးဆွဲနေသည့် မှုခင်းဆိုင်ရာ ထောက်လှမ်းရေး ဆန်းစစ်သူ" အဖြစ် လုပ်ဆောင်ရန် ညွှန်ကြားထားသည်။

လိုအပ်သော output သည် သိသိသာသာ ကော်ပိုရိတ်ဖြစ်သည်။ ၎င်းတွင် အနိမ့်၊ အလယ်အလတ်နှင့် မြင့်မားသောအဆင့်များဖြင့် ငွေရှာနိုင်မှုအလားအလာဖြင့် သားကောင်၏ အဖိုးတန်ပစ္စည်းများကို အဆင့်သတ်မှတ်ခြင်း နှင့် "THEIR OPSEC" ဆိုင်ရာ ကဏ္ဍတစ်ခု ပါဝင်ရမည်ဖြစ်ပြီး သားကောင်၏ လုံခြုံရေး ကိုယ်ဟန်အနေအထားနှင့် စကားဝှက် သန့်ရှင်းရေးကို အကဲဖြတ်သည့် ကဏ္ဍတစ်ခု ပါဝင်ရမည်ဖြစ်သည်။ မော်ဒယ်သည် အော်ပရေတာ၏ ခွဲခြမ်းစိတ်ဖြာသုံးသပ်သူ ဖြစ်လာပြီး ရာဇ၀တ်သားကို ငွေဘယ်မှာရှိနေသည်ကို ပြောပြသည့် ကိုးကား-ကျောထောက်နောက်ခံပြုထားသော စာရွက်စာတမ်းကို ထုတ်လုပ်သည်။

တာလော့စ်သည် အော်ပရေတာများသည် AI လုံခြုံရေးအကာအရံများ ပတ်လည်တွင် အင်ဂျင်နီယာလုပ်ထားသည့် အထောက်အထားများကိုလည်း တွေ့ရှိခဲ့သည်။ မော်ဒယ်တစ်ခုသည် ပစ်မှတ်အကဲဖြတ်မှုကို ငြင်းဆန်ပါက၊ VOLTA သည် မော်ဒယ် ငြင်းဆိုမှုများကို တိုက်ဖျက်ရန် မျှော်မှန်းချက်ဖြင့် တည်ဆောက်ထားသော မော်ဒယ်လ် ငြင်းဆိုမှုများကို တိုက်ရိုက် အင်ဂျင်နီယာဆိုင်ရာ ကြိုးပမ်းမှုအဖြစ် သုတေသီက ဖော်ပြသည့်အရာကို မော်ဒယ်သုံးပုံစံ ကွင်းဆက်သို့ လွှဲချော်သွားပါသည်။ Malware မှ ပြန်လည်ရရှိလာသော AI ဖွဲ့စည်းမှုစနစ်သည် ပုံစံကျကျ ညွှန်ကြားချက်များပင် ပါရှိသည်- "နက်နဲ၊ မကျယ်ပါ... ပြတ်ပြတ်သားသား၊ တိတိကျကျ၊ တိကျပါစေ။"

##ဘာကြောင့်အရေးကြီးတာလဲ။

Talos သည် ဆန်းသစ်တီထွင်မှုကို တိကျစွာဘောင်ခတ်ထားသည်- ဤ AI သည် ရှုပ်ထွေးမှု သို့မဟုတ် ဆွဲဆောင်မှုမျိုးဆက်ကဲ့သို့ ရိုးရာမဲလ်ဝဲစွမ်းရည်ကို မပံ့ပိုးပါ။ ၎င်းသည် အော်ပရေတာကိုယ်စား ထောက်လှမ်းရေးလေ့လာသူအဖြစ် လုပ်ဆောင်နေသည်။ ကုမ္ပဏီက ဆိုက်ဘာရာဇ၀တ်မှုလောကသို့ ပြောင်းရွှေ့ရန် စိတ်ကူးသည် ကျယ်ပြန့်သောပိုက်ကွန်ကို ချပစ်ရန်၊ အရာအားလုံးကို ခိုးယူရန်နှင့် AI မှ အသေးစိတ်အချက်အလက်များကို ခွဲထုတ်ခွင့်ပြုရန် ဖြစ်သည်။

၎င်းသည် ဤ malware မိသားစုတစ်စုထက် သက်ရောက်မှုရှိသည်။ Infostalers များသည် ရာဇ၀တ်မှုစီးပွားရေး၏ အများစုကို ကျွေးမွေးထားပြီးဖြစ်သည် — သစ်လုံးများကို အစုလိုက်ရောင်းချကြပြီး ဝယ်ယူသူများသည် ၎င်းတို့ကို ကိုယ်တိုင်ရွေးချယ်ကြသည်။ မော်ဒယ်-မောင်းနှင်သည့် သုံးဆင့်သုံးအဆင့်သည် ကျွမ်းကျင်မှုနည်းသော အော်ပရေတာများမှ အမြင့်ဆုံးတန်ဖိုးကို ထုတ်ယူခွင့်ပြုပြီး အမှန်တကယ် ငွေပေးချေနိုင်သည့် သားကောင်များအပေါ် ငွေညှစ်ခြင်း သို့မဟုတ် အကောင့်ရယူခြင်းကဲ့သို့ နောက်ဆက်တွဲတိုက်ခိုက်မှုများကို အာရုံစိုက်စေပါသည်။

မော်ဒယ်ဝန်ဆောင်မှုပေးသူများနှင့် လမ်းပြခြင်းဝန်ဆောင်မှုများအတွက်၊ ဤကိစ္စသည် အများသူငှာ ချတ်အင်တာဖေ့စ်များတွင် အလွဲသုံးစားလုပ်ခြင်းကို ကန့်သတ်မထားကြောင်း သတိပေးချက်တစ်ခုဖြစ်သည်။ ပြန်လည်ရောင်းချသူများနှင့် စုစည်းသူများမှတဆင့် API-based ဝင်ရောက်ခွင့်သည် ရာဇ၀တ်မှုဆိုင်ရာကိရိယာများအတွက် ငွေရှာခြင်းလမ်းကြောင်းကို ဖန်တီးပေးပြီး VOLTA ၏အော်ပရေတာများက ရှင်းရှင်းလင်းလင်းမျှော်လင့်ထားသည့် - ငြင်းဆိုခြင်းအပြုအမူသည် - ကာကွယ်ရေး၏ပထမတန်းအဖြစ် ကျန်ရှိနေပါသည်။

အသုံးပြုသူများအတွက်၊ လက်တွေ့ကျသောလမ်းညွှန်ချက်သည် ပြောင်းလဲခြင်းမရှိသော်လည်း ပိုမိုအရေးတကြီးဖြစ်သည်- သင့်ဒစ်ဂျစ်တယ်ဘဝတစ်ခုလုံးကို စစ်ဆေးမေးမြန်းနိုင်သည့် infostealer ကို အလုံခြုံဆုံးကာကွယ်မှုမှာ ထူးခြားသောစကားဝှက်များ၊ ဖြားယောင်းမှုခံနိုင်ရည်ရှိသော အထောက်အထားအထောက်အထားများစွာဖြင့် စစ်မှန်ကြောင်းအတည်ပြုခြင်းနှင့် နှိုးဆော်ချက်ဘရောက်ဆာနှင့် အထောက်အထားဆိုင်ရာ သန့်ရှင်းရေးတို့ကို ပထမနေရာတွင် ဝင်ရောက်ငြင်းဆိုခြင်းဖြစ်သည်။

VOLTA သည် အရွယ်ရောက်သော implant တစ်ခုဖြစ်ပြီး AI ပေါင်းစည်းမှုသည် တောရိုင်းတွင် အချိန်အတော်ကြာ လုပ်ဆောင်နေပြီဖြစ်နိုင်သည်ဟု Talos မှပြောကြားခဲ့သည်။ ယခင်ခိုးယူတီထွင်မှုများကဲ့သို့ပင်၊ ကော်ပီများနှင့် အတုခိုးသူများသည် လျင်မြန်စွာ လိုက်လာကြပါသည်။

---

AI ၏ရှေ့တွင်နေရန်

နောက်ဆုံးပေါ် AI သတင်းများ၊ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် အောင်မြင်မှုများ—အားလုံးကို တစ်နေရာတည်းတွင် ရယူပါ။

AI သတင်းအပြည့်အစုံကို ဖတ်ရှုရန် →