Cisco Talos இன் பாதுகாப்பு ஆராய்ச்சியாளர்கள் Windows infostealer பற்றி விவரித்துள்ளனர், அது திருடப்பட்ட ஒரு பெரிய மொழி மாதிரியிடம் ஒப்படைக்கப்பட்டது மற்றும் மனித குற்றவியல் ஆய்வாளர்கள் செய்ததைச் செய்யும்படி கேட்கிறது: எந்த பாதிக்கப்பட்டவர்கள் பின்தொடரத் தகுதியானவர்கள் என்பதைக் கண்டறியவும். VOLTA-AUTODOXER என்று பெயரிடப்பட்ட தீம்பொருள், எல்எல்எம்-இயங்கும் பாதிக்கப்பட்ட விவரக்குறிப்பு நிலையைப் பயன்படுத்தி, மூல நற்சான்றிதழ் பதிவுகளை இயந்திரங்களுக்குப் பின்னால் உள்ள நபர்களின் முன்னுரிமை ஆவணங்களாக மாற்றுகிறது.

டாலோஸ் ஆராய்ச்சியாளர் ரியான் ஃபெட்டர்மேன் அக்டோபர் 31 அன்று வெளியிட்ட ஒரு பகுப்பாய்வில், மால்வேர் - டாலோஸால் வோல்டாவாகக் கண்காணிக்கப்பட்டது - ஒரு விருப்பமான AI- ஒருங்கிணைப்பு அடுக்குடன் முதிர்ந்த திருடுபவர் உள்வைப்பு என விவரிக்கப்படுகிறது. நற்சான்றிதழ்கள், உலாவி அமர்வுகள் மற்றும் கிரிப்டோகரன்சி வாலெட்டுகளை அறுவடை செய்த பிறகு, பாதிக்கப்பட்டவரைப் பற்றிய ஒரு கட்டமைக்கப்பட்ட ஆதாரத் தொகுப்பை VOLTA ஒருங்கிணைத்து, தடயவியல் ஆய்வாளராகச் செயல்படுவதற்கான வழிமுறைகளுடன் LLM வழங்குநருக்கு அனுப்புகிறது. சைபர் கிரைமில் AI துஷ்பிரயோகம் எங்கு செல்கிறது என்பதை வளர்ச்சி சமிக்ஞைகள்: ஃபிஷிங் உரை உருவாக்கம் மட்டுமல்ல, தானியங்கு உளவுத்துறை வேலை செய்கிறது. இது போன்ற செய்திகளின் தற்போதைய கவரேஜுக்கு, எங்களின் சமீபத்திய AI வளர்ச்சிகள் பார்க்கவும்.

அனைத்தையும் திருடவும், பின்னர் AI அதை வரிசைப்படுத்தட்டும்

VOLTA முதன்முதலில் CAIRN ஆராய்ச்சி முயற்சியின் மூலம் வெளிவந்தது, மேலும் தாலோஸ் அதை தாக்குபவருக்கு சொந்தமான உள்கட்டமைப்பு இல்லாத சுய-அழிக்கும் விண்டோஸ் இன்போஸ்டீலர் என்று விவரிக்கிறார் - பண்புகளை கற்பிப்பதற்கு கடினமாகவும், இடையூறு செய்வது கடினமாகவும் உள்ளது. அதன் சேகரிப்பு நிலை திருட்டு தரநிலைகளால் கூட முழுமையானது: உலாவி கடவுச்சொற்கள், குக்கீகள் மற்றும் கட்டண அட்டைகள்; Cryptocurrency பணப்பை விதை சொற்றொடர்கள்; டிஸ்கார்ட், டெலிகிராம், ஸ்டீம் மற்றும் ரோப்லாக்ஸ் அமர்வு டோக்கன்கள்; Microsoft OAuth டோக்கன்கள்; SSH மற்றும் கிளவுட் வழங்குநர் விசைகள்; Wi-Fi சுயவிவரங்கள்; மற்றும் திரைக்காட்சிகள்.

திருட்டுக்குப் பிறகு புதுமை தொடங்குகிறது. புவிஇருப்பிடம் மற்றும் வீட்டு முகவரி, முதலாளி மற்றும் பணியமர்த்துபவர் டொமைன், ஊகிக்கப்பட்ட பிறந்த ஆண்டு, கட்டண அட்டைகளின் கடைசி நான்கு இலக்கங்கள், ஸ்லாக் பணியிடங்கள், ஆவண ஆதர்ஷிப் மெட்டாடேட்டா, ஐபோன் காப்புப் பிரதி குறிகாட்டிகள் மற்றும் பாதிக்கப்பட்டவரின் Roblox கணக்கின் நேரடி மதிப்பீடு ஆகியவற்றைக் கொண்ட கட்டமைக்கப்பட்ட ஆதாரத் தொகுப்பை Talos என அழைக்கும் VOLTA உருவாக்குகிறது.

அது பாதிக்கப்பட்டவரின் சொந்த திருடப்பட்ட அமர்வுகளைப் பயன்படுத்தி அந்த மூட்டையை வளப்படுத்துகிறது. தாலோஸின் கூற்றுப்படி, தீம்பொருள் பாதிக்கப்பட்டவரின் ஜிமெயிலில் அவர்களின் வீட்டு முகவரியை உறுதிப்படுத்துவதற்காக வாங்கிய ரசீதுகளைத் தேடுகிறது, UberEats மற்றும் DoorDash ஆர்டர் வரலாற்றை இழுக்கிறது மற்றும் திருடப்பட்ட டோக்கன் மூலம் டிஸ்கார்ட் கணக்குகளை வளப்படுத்துகிறது. இதன் விளைவாக ஒரு நபரின் உருவப்படம் கிட்டத்தட்ட முழுவதுமாக அவர்களின் சொந்த உள்நுழைந்த கணக்குகளிலிருந்து சேகரிக்கப்பட்டது.

தூண்டுதல்: 'தடவியல் நுண்ணறிவு ஆய்வாளராக செயல்படவும்'

பல மாதிரி வழங்குநர்களுக்கு கோரிக்கைகளை அனுப்பும் சேவையான OpenRouter மூலம் அணுகப்பட்ட LLMகளுக்கு வரிசைப்படுத்தப்பட்ட தொகுப்பு அனுப்பப்படுகிறது. "இலக்கு மதிப்பீட்டை உருவாக்கும் தடயவியல் நுண்ணறிவு ஆய்வாளராக" செயல்பட, சிஸ்டம் ப்ராம்ட் மாதிரியை அறிவுறுத்துகிறது.

தேவையான வெளியீடு வியக்கத்தக்க கார்ப்பரேட் ஆகும். அதில் "அவர்கள் மதிப்பு என்ன" என்ற தலைப்பில் ஒரு பகுதியும், பாதிக்கப்பட்டவரின் மதிப்புமிக்க பொருட்களை குறைந்த, நடுத்தர மற்றும் உயர் அடுக்குகளுடன் பணமாக்குதல் சாத்தியம் மற்றும் பாதிக்கப்பட்டவரின் பாதுகாப்பு தோரணை மற்றும் கடவுச்சொல் சுகாதாரத்தை மதிப்பிடும் "THEIR OPSEC" என்ற பகுதியும் இருக்க வேண்டும். மாடல் திறம்பட ஆபரேட்டரின் சோதனை ஆய்வாளராக மாறுகிறது, ஒரு மேற்கோள்-ஆதரவு ஆவணத்தை உருவாக்குகிறது, அது குற்றவாளிக்கு பணம் எங்குள்ளது என்பதைக் கூறுகிறது.

ஆபரேட்டர்கள் AI பாதுகாப்புக் கம்பிகளைச் சுற்றி வடிவமைக்கப்பட்டதற்கான ஆதாரத்தையும் தலோஸ் கண்டறிந்தார். ஒரு மாடல் இலக்கு மதிப்பீட்டைச் செய்ய மறுத்தால், VOLTA மூன்று-மாடல் சங்கிலியில் தோல்வியடைந்து, அடுத்ததைத் தொடர முயற்சிக்கிறது - இது மாதிரி மறுப்புகளைத் தாக்கும் எதிர்பார்ப்பின் அடிப்படையில் உருவாக்கப்பட்ட நேரடி பொறியியல் முயற்சி என்று ஆராய்ச்சியாளர் விவரிக்கிறார். தீம்பொருளிலிருந்து மீட்டெடுக்கப்பட்ட AI உள்ளமைவு வரியில் ஸ்டைலிஸ்டிக் வழிமுறைகள் உள்ளன: "ஆழமாகச் செல்லுங்கள், அகலமாக இல்லை... அப்பட்டமாக, குறிப்பிட்டதாக, துல்லியமாக இருங்கள்."

ஏன் இது முக்கியமானது

Talos துல்லியமாக கண்டுபிடிப்புகளை வடிவமைக்கிறது: இங்குள்ள AI ஆனது, தெளிவின்மை அல்லது கவரும் உருவாக்கம் போன்ற பாரம்பரிய தீம்பொருள் திறனை ஆதரிக்கவில்லை. இது ஆபரேட்டரின் சார்பாக உளவுத்துறை ஆய்வாளராக செயல்படுகிறது. சைபர் கிரைம் உலகில் இடம்பெயர்வதற்கான யோசனை, பரந்த வலையை வீசுவது, எல்லாவற்றையும் திருடுவது மற்றும் AI பிரத்தியேகங்களை வரிசைப்படுத்த அனுமதிப்பது என்று நிறுவனம் எழுதுகிறது.

தீம்பொருளின் இந்த ஒரு குடும்பத்திற்கு அப்பாற்பட்ட தாக்கங்களை இது கொண்டுள்ளது. இன்ஃபோஸ்டீலர்கள் ஏற்கனவே குற்றவியல் பொருளாதாரத்தின் பெரும்பகுதிக்கு உணவளிக்கிறார்கள் - பதிவுகள் மொத்தமாக விற்கப்படுகின்றன, மேலும் வாங்குபவர்கள் அவற்றை கைமுறையாக தேர்வு செய்கிறார்கள். ஒரு மாதிரி-உந்துதல் சோதனை நிலை தேர்வை தானியக்கமாக்குகிறது, குறைந்த-திறன் ஆபரேட்டர்கள் அதிக அளவு திருட்டில் இருந்து அதிகபட்ச மதிப்பைப் பிரித்தெடுக்க அனுமதிக்கிறது மற்றும் மிரட்டி பணம் பறித்தல் அல்லது கணக்கு கையகப்படுத்துதல் போன்ற பின்தொடர்தல் தாக்குதல்களை உண்மையில் செலுத்தக்கூடிய பாதிக்கப்பட்டவர்கள் மீது கவனம் செலுத்த அனுமதிக்கிறது.

மாதிரி வழங்குநர்கள் மற்றும் ரூட்டிங் சேவைகளுக்கு, தவறான பயன்பாடு பொது அரட்டை இடைமுகங்களுக்கு மட்டுப்படுத்தப்படவில்லை என்பதை நினைவூட்டுவதாகும். மறுவிற்பனையாளர்கள் மற்றும் திரட்டிகள் மூலம் API-அடிப்படையிலான அணுகல் குற்றவியல் கருவிக்கான பணமாக்குதல் பாதையை உருவாக்குகிறது, மேலும் வோல்டாவின் ஆபரேட்டர்கள் தெளிவாக எதிர்பார்க்கும் மறுப்பு நடத்தை பாதுகாப்புக்கான முதல் வரிசையாக உள்ளது.

பயனர்களுக்கு, நடைமுறை வழிகாட்டுதல் மாறாமல் உள்ளது, ஆனால் மிகவும் அவசரமானது: தனிப்பட்ட கடவுச்சொற்கள், ஃபிஷிங்-எதிர்ப்பு பல காரணி அங்கீகாரம் மற்றும் உடனடி உலாவி மற்றும் நற்சான்றிதழ் சுகாதாரம் ஆகியவற்றுடன் உங்கள் முழு டிஜிட்டல் வாழ்க்கையையும் விசாரிக்கக்கூடிய ஒரு இன்ஃபோஸ்டீலருக்கு எதிரான பாதுகாப்பான தற்காப்பு முதலில் அணுகலை மறுப்பதாகும்.

வோல்டா ஒரு முதிர்ந்த உள்வைப்பு என்று தலோஸ் கூறுகிறார், AI ஒருங்கிணைப்பு ஏற்கனவே சில காலமாக காடுகளில் இயங்கி இருக்கலாம் என்று பரிந்துரைக்கிறது. முந்தைய திருடுபவர் கண்டுபிடிப்புகளைப் போலவே, நகல்களும் பின்பற்றுபவர்களும் விரைவாகப் பின்பற்ற முனைகிறார்கள்.

---

AIக்கு முன்னால் இருங்கள்

சமீபத்திய AI செய்திகள், பகுப்பாய்வு மற்றும் முன்னேற்றங்கள் - அனைத்தையும் ஒரே இடத்தில் பெறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →