Beveiligingsonderzoekers bij Cisco Talos hebben een Windows-infostealer gedetailleerd beschreven die zijn gestolen buit aan een groot taalmodel overhandigt en hem vraagt te doen wat menselijke criminele analisten ooit deden: uitzoeken welke slachtoffers de moeite waard zijn om te achtervolgen. De malware, die zichzelf VOLTA-AUTODOXER heeft genoemd, maakt gebruik van een LLM-aangedreven fase voor slachtofferprofilering om onbewerkte inloggegevens om te zetten in geprioriteerde dossiers van de mensen achter de machines.
In een analyse die op 31 oktober werd gepubliceerd door Talos-onderzoeker Ryan Fetterman, wordt de malware – door Talos gevolgd als VOLTA – beschreven als een volwassen stealer-implantaat met een optionele AI-integratielaag. Na het verzamelen van inloggegevens, browsersessies en cryptocurrency-portefeuilles, stelt VOLTA een gestructureerde bewijsbundel over het slachtoffer samen en POST deze naar een LLM-provider met instructies om als forensisch analist op te treden. De ontwikkeling geeft aan waar AI-misbruik bij cybercriminaliteit naartoe gaat: niet alleen het genereren van phishing-teksten, maar ook geautomatiseerd inlichtingenwerk. Voor voortdurende berichtgeving over verhalen als deze, zie onze laatste AI-ontwikkelingen.
Steel alles en laat AI het uitzoeken
VOLTA kwam voor het eerst aan het licht tijdens het CAIRN-onderzoek, en Talos beschrijft het als een zichzelf verwijderende Windows-infostealer zonder infrastructuur die eigendom is van de aanvaller - eigenschappen die het zowel moeilijker maken om toe te schrijven als moeilijker te verstoren. De verzamelfase is zelfs volgens de normen van stealers uitgebreid: browserwachtwoorden, cookies en betaalkaarten; zaadzinnen voor cryptocurrency-portemonnees; Discord-, Telegram-, Steam- en Roblox-sessietokens; Microsoft OAuth-tokens; SSH- en cloudprovidersleutels; Wi-Fi-profielen; en schermafbeeldingen.
De nieuwigheid begint na de diefstal. VOLTA bouwt wat Talos een gestructureerde bewijsbundel noemt met geolocatie en thuisadres, werkgever en werkgeversdomein, afgeleid geboortejaar, de laatste vier cijfers van betaalkaarten, Slack-werkruimten, metagegevens over auteurschap van documenten, iPhone-back-upindicatoren en zelfs een live waardering van het Roblox-account van het slachtoffer.
Vervolgens verrijkt het die bundel met de eigen gestolen sessies van het slachtoffer. Volgens Talos doorzoekt de malware de Gmail van het slachtoffer op aankoopbewijzen om hun thuisadres te bevestigen, haalt de bestelgeschiedenis van UberEats en DoorDash op en verrijkt Discord-accounts via de gestolen token. Het resultaat is een portret van een persoon, vrijwel volledig samengesteld uit zijn eigen ingelogde accounts.
De prompt: 'Trageer als forensische inlichtingenanalist'
De samengestelde bundel wordt geserialiseerd en verzonden naar LLM's die toegankelijk zijn via OpenRouter, een service die verzoeken doorstuurt naar meerdere modelaanbieders. De systeemprompt instrueert het model om op te treden als "een forensische inlichtingenanalist die een doelbeoordeling opstelt".
De benodigde output is opvallend zakelijk. Het moet een sectie bevatten met de titel 'WAT ZE WAARD ZIJN', waarin de waardevolle spullen van het slachtoffer worden gerangschikt op basis van het potentieel voor het genereren van inkomsten met lage, gemiddelde en hoge niveaus, en een sectie over 'HUN OPSEC', waarin de beveiligingshouding en wachtwoordhygiëne van het slachtoffer worden beoordeeld. Het model wordt in feite de triage-analist van de operator en produceert een door citaten ondersteund dossier dat de crimineel vertelt waar het geld is.
Talos vond ook bewijs dat de operators rond AI-veiligheidsrails werkten. Als een model weigert de doelbeoordeling uit te voeren, gaat VOLTA over op een keten van drie modellen, waarbij het volgende model wordt geprobeerd – wat de onderzoeker beschrijft als een directe technische inspanning die is gebaseerd op de verwachting dat er modelafwijzingen zullen optreden. De AI-configuratieprompt die uit de malware is hersteld, bevat zelfs stilistische instructies: "Ga diep, niet breed... Wees bot, specifiek en nauwkeurig."
Waarom het ertoe doet
Talos omschrijft de innovatie nauwkeurig: de AI ondersteunt hier geen traditionele malwaremogelijkheden zoals verduistering of het genereren van lokmiddelen. Het werkt als inlichtingenanalist namens de operator. Het idee dat naar de cybercriminaliteitswereld migreert, schrijft het bedrijf, is om een breed net uit te werpen, alles te stelen en AI de details te laten uitzoeken.
Dat heeft implicaties die verder gaan dan deze ene familie van malware. Infostealers voeden al een groot deel van de criminele economie: boomstammen worden in bulk verkocht en kopers zoeken ze handmatig uit. Een modelgestuurde triagefase automatiseert het picken, waardoor laaggeschoolde operators maximale waarde kunnen halen uit grootschalige diefstal en vervolgaanvallen, zoals afpersing of accountovername, kunnen concentreren op de slachtoffers die daadwerkelijk kunnen betalen.
Voor modelaanbieders en routeringsdiensten herinnert deze zaak eraan dat misbruik niet beperkt is tot openbare chatinterfaces. API-gebaseerde toegang via wederverkopers en aggregators creëert een pad voor het genereren van inkomsten voor criminele instrumenten, en weigeringsgedrag – waar de operators van VOLTA duidelijk op anticipeerden – blijft de eerste verdedigingslinie.
Voor gebruikers zijn de praktische richtlijnen ongewijzigd, maar dringender: de veiligste verdediging tegen een infostealer die je hele digitale leven kan ondervragen, is om hem überhaupt de toegang te ontzeggen, met unieke wachtwoorden, phishing-bestendige meervoudige authenticatie en snelle browser- en inloggegevenshygiëne.
Talos zegt dat VOLTA een volwassen implantaat is, wat erop wijst dat de AI-integratie al een tijdje in het wild actief is. Net als bij eerdere stealer-innovaties volgen kopieën en imitators vaak snel.
---
Blijf AI een stap voorOntvang het laatste AI-nieuws, analyses en doorbraken – allemaal op één plek.
Lees meer AI-nieuws →
