Säkerhetsforskare på Cisco Talos har detaljerat en Windows infostealer som överlämnar sitt stulna drag till en stor språkmodell och ber den att göra vad mänskliga kriminella analytiker en gång gjorde: ta reda på vilka offer som är värda att förfölja. Skadlig programvara, som heter VOLTA-AUTODOXER, använder ett LLM-drivet offerprofileringssteg för att förvandla råa autentiseringsloggar till prioriterade underlag för personerna bakom maskinerna.
I en analys som publicerades den 31 oktober av Talos-forskaren Ryan Fetterman, beskrivs skadlig programvara – spårad av Talos som VOLTA – som ett moget stjälimplantat med ett valfritt AI-integrationslager. Efter att ha samlat in autentiseringsuppgifter, webbläsarsessioner och kryptovaluta-plånböcker, sammanställer VOLTA ett strukturerat bevispaket om offret och skickar det till en LLM-leverantör med instruktioner för att agera som kriminalteknisk analytiker. Utvecklingen signalerar vart AI-missbruk inom cyberbrottslighet är på väg: inte bara generering av nätfisketext, utan automatiserat underrättelsearbete. För pågående bevakning av berättelser som denna, se vår senaste AI-utvecklingen.
Stjäla allt, låt sedan AI reda ut det
VOLTA dök först upp genom CAIRNs forskningsansträngning, och Talos beskriver det som en självraderande Windows-infostealer utan angriparägd infrastruktur – egenskaper som gör det både svårare att tillskriva och svårare att störa. Dess insamlingsstadium är uttömmande även med tjuvstandarder: webbläsarlösenord, cookies och betalkort; cryptocurrency plånbok frön fraser; Discord, Telegram, Steam och Roblox sessionstoken; Microsoft OAuth-tokens; SSH- och molnleverantörsnycklar; Wi-Fi-profiler; och skärmdumpar.
Nyheten börjar efter stölden. VOLTA bygger vad Talos kallar ett strukturerat bevispaket som innehåller geolokalisering och hemadress, arbetsgivar- och arbetsgivardomän, antaget födelseår, de fyra sista siffrorna på betalkort, Slack-arbetsytor, metadata för dokumentförfattarskap, iPhone-säkerhetskopieringsindikatorer och till och med en livevärdering av offrets Roblox-konto.
Det berikar sedan den bunten med offrets egna stulna sessioner. Enligt Talos söker den skadliga programvaran offrets Gmail efter köpkvitton för att bekräfta deras hemadress, hämtar UberEats och DoorDash orderhistorik och berikar Discord-konton via den stulna token. Resultatet är ett porträtt av en person sammansatt nästan helt från sina egna inloggade konton.
Uppmaningen: "Aktera som en kriminalteknisk underrättelseanalytiker"
Det sammansatta paketet serialiseras och skickas till LLM:er som nås via OpenRouter, en tjänst som dirigerar förfrågningar till flera modellleverantörer. Systemuppmaningen instruerar modellen att fungera som "en kriminalteknisk underrättelseanalytiker som utarbetar en målbedömning."
Den erforderliga produktionen är slående företag. Den måste innehålla ett avsnitt med titeln "VAD DE ÄR VÄRDA", som rangordnar offrets värdesaker efter intäktspotential med låga, medelhöga och höga nivåer, och ett avsnitt om "DEIR OPSEC", som bedömer offrets säkerhetsställning och lösenordshygien. Modellen blir i praktiken operatörens triageanalytiker, och producerar en citeringsunderstödd dokumentation som talar om för brottslingen var pengarna finns.
Talos hittade också bevis för att operatörerna konstruerade runt AI-skyddsräcken. Om en modell vägrar att utföra målbedömningen, misslyckas VOLTA över till en kedja av tre modeller, och provar nästa - vad forskaren beskriver som en direkt ingenjörssatsning byggd på förväntan att träffa modellvägrar. AI-konfigurationsprompten som återställts från skadlig programvara innehåller till och med stilistiska instruktioner: "Gå djupt, inte brett... Var rakt på sak, specifik, exakt."
Varför det är viktigt
Talos ramar in innovationen exakt: AI här stöder inte en traditionell skadlig programvara som förvirring eller generering av lockbete. Den arbetar som underrättelseanalytiker på uppdrag av operatören. Idén som migrerar in i cyberbrottsvärlden, skriver företaget, är att kasta ett brett nät, stjäla allt och låta AI reda ut detaljerna.
Det har konsekvenser utöver denna enda familj av skadlig programvara. Infostealers matar redan mycket av den kriminella ekonomin - stockar säljs i bulk, och köpare plockar igenom dem manuellt. Ett modelldrivet triagesteg automatiserar plockningen och låter operatörer med låg kompetens få ut maximalt värde från stölder i stora volymer och koncentrera uppföljande attacker, såsom utpressning eller kontoövertagande, på offren som faktiskt kan betala.
För modellleverantörer och routingtjänster är fallet en påminnelse om att missbruk inte är begränsat till offentliga chattgränssnitt. API-baserad åtkomst genom återförsäljare och aggregatorer skapar en intäktsgenereringsväg för kriminella verktyg, och vägransbeteende – vilket VOLTAs operatörer tydligt förutsåg – förblir den första försvarslinjen.
För användarna är den praktiska vägledningen oförändrad men mer brådskande: det säkraste försvaret mot en infostealer som kan förhöra hela ditt digitala liv är att neka den åtkomst i första hand, med unika lösenord, phishing-resistent multifaktorautentisering och snabb webbläsar- och autentiseringshygien.
Talos säger att VOLTA är ett moget implantat, vilket tyder på att AI-integrationen redan kan ha funnits i naturen under en tid. Precis som med tidigare stjälinnovationer tenderar kopior och imitatorer att följa efter snabbt.
---
Stay ahead of AIFå de senaste AI-nyheterna, analyserna och genombrotten – allt på ett ställe.
Läs mer AI-nyheter →
