سسکو ٹالوس کے سیکیورٹی محققین نے ونڈوز کے ایک انفوسٹیلر کی تفصیل دی ہے جو اپنی چوری شدہ رقم کو ایک بڑے زبان کے ماڈل کے حوالے کرتا ہے اور اس سے وہ کام کرنے کو کہتا ہے جو انسانی مجرمانہ تجزیہ کاروں نے کبھی کیا تھا: معلوم کریں کہ کون سے متاثرین کا تعاقب کرنا قابل ہے۔ مالویئر، جس کا خود نام VOLTA-AUTODOXER ہے، مشینوں کے پیچھے موجود لوگوں کے خام اسناد کے لاگز کو ترجیحی ڈوزیئر میں تبدیل کرنے کے لیے LLM سے چلنے والے شکار کی پروفائلنگ کا مرحلہ استعمال کرتا ہے۔

Talos کے محقق ریان فیٹرمین کے 31 اکتوبر کو شائع ہونے والے ایک تجزیے میں، میلویئر — جسے Talos نے VOLTA کے طور پر ٹریک کیا — کو اختیاری AI-انٹیگریشن پرت کے ساتھ ایک بالغ چوری کرنے والے امپلانٹ کے طور پر بیان کیا گیا ہے۔ اسناد، براؤزر سیشنز اور کریپٹو کرنسی والیٹس کی کٹائی کے بعد، VOLTA متاثرہ کے بارے میں ایک منظم ثبوت کا بنڈل جمع کرتا ہے اور اسے فرانزک تجزیہ کار کے طور پر کام کرنے کی ہدایات کے ساتھ LLM فراہم کنندہ کو پوسٹ کرتا ہے۔ ترقی کے اشارے جہاں سائبر کرائم میں AI کا غلط استعمال ہو رہا ہے: نہ صرف فشنگ ٹیکسٹ جنریشن، بلکہ خودکار انٹیلی جنس کام۔ اس طرح کی کہانیوں کی جاری کوریج کے لیے، ہماری اے آئی کی تازہ ترین پیشرفت دیکھیں۔

سب کچھ چوری کریں، پھر AI کو اسے حل کرنے دیں۔

VOLTA سب سے پہلے CAIRN کی تحقیقی کوششوں کے ذریعے منظر عام پر آیا، اور Talos نے اسے خود سے حذف کرنے والے Windows infostealer کے طور پر بیان کیا ہے جس میں کوئی حملہ آور کی ملکیت کا انفراسٹرکچر نہیں ہے - ایسی خصوصیات جو اسے منسوب کرنا مشکل اور خلل ڈالنا مشکل بناتی ہیں۔ اس کا جمع کرنے کا مرحلہ چوری کرنے والے معیارات کے لحاظ سے بھی مکمل ہے: براؤزر کے پاس ورڈ، کوکیز اور ادائیگی کارڈ؛ cryptocurrency والیٹ بیج کے جملے؛ ڈسکارڈ، ٹیلیگرام، سٹیم اور روبلوکس سیشن ٹوکن؛ Microsoft OAuth ٹوکنز؛ SSH اور کلاؤڈ فراہم کنندہ کیز؛ وائی ​​فائی پروفائلز؛ اور اسکرین شاٹس۔

نیاپن چوری کے بعد شروع ہوتا ہے۔ VOLTA اسے بناتا ہے جسے Talos جغرافیائی محل وقوع اور گھر کا پتہ، آجر اور آجر کا ڈومین، قیاس شدہ پیدائش کا سال، ادائیگی کارڈز کے آخری چار ہندسے، Slack Workspaces، دستاویز کی مصنفیت کا میٹا ڈیٹا، iPhone بیک اپ اشارے، اور یہاں تک کہ متاثرہ کے روبلوکس اکاؤنٹ کی لائیو تشخیص پر مشتمل ایک منظم ثبوت کا بنڈل بناتا ہے۔

اس کے بعد یہ شکار کے اپنے چوری شدہ سیشنوں کا استعمال کرتے ہوئے اس بنڈل کو افزودہ کرتا ہے۔ Talos کے مطابق، میلویئر شکار کے جی میل کو خریداری کی رسیدوں کے لیے تلاش کرتا ہے تاکہ ان کے گھر کے پتے کی تصدیق کی جا سکے، UberEats اور DoorDash کی آرڈر ہسٹری کھینچ لیتا ہے، اور چوری شدہ ٹوکن کے ذریعے Discord اکاؤنٹس کو افزودہ کرتا ہے۔ نتیجہ ایک ایسے شخص کا پورٹریٹ ہے جو تقریباً مکمل طور پر ان کے اپنے لاگ ان اکاؤنٹس سے جمع ہوتا ہے۔

پرامپٹ: 'فورنزک انٹیلی جنس تجزیہ کار کے طور پر کام کریں'

اسمبل شدہ بنڈل کو سیریلائز کیا جاتا ہے اور OpenRouter کے ذریعے رسائی حاصل کرنے والے LLMs کو بھیجا جاتا ہے، یہ ایک ایسی سروس ہے جو متعدد ماڈل فراہم کنندگان کو درخواستیں بھیجتی ہے۔ سسٹم پرامپٹ ماڈل کو "ٹارگٹ اسسمنٹ کا مسودہ تیار کرنے والے فارنزک انٹیلی جنس تجزیہ کار" کے طور پر کام کرنے کی ہدایت کرتا ہے۔

مطلوبہ آؤٹ پٹ حیرت انگیز طور پر کارپوریٹ ہے۔ اس میں "وہ کیا قابل ہیں" کے عنوان سے ایک سیکشن شامل کرنا ضروری ہے، کم، درمیانے اور اعلی درجوں کے ساتھ کمائی کی صلاحیت کے مطابق شکار کے قیمتی سامان کی درجہ بندی، اور "ان کے او پی ایس ای سی" پر ایک سیکشن متاثرہ کی حفاظتی کرنسی اور پاس ورڈ کی حفظان صحت کا اندازہ لگانا۔ ماڈل مؤثر طریقے سے آپریٹر کا ٹرائیج تجزیہ کار بن جاتا ہے، جس سے ایک حوالہ کی حمایت یافتہ ڈوزیئر تیار ہوتا ہے جو مجرم کو بتاتا ہے کہ رقم کہاں ہے۔

Talos کو یہ ثبوت بھی ملے ہیں کہ آپریٹرز نے AI سیفٹی گارڈریلز کے ارد گرد انجینئرنگ کی۔ اگر کوئی ماڈل ٹارگٹ اسسمنٹ کرنے سے انکار کرتا ہے، تو VOLTA تین ماڈل کی زنجیر میں ناکام ہو جاتا ہے، اگلی لائن کو نیچے کرنے کی کوشش کرتا ہے — جسے محقق نے ماڈل کے انکار کی توقع پر مبنی براہ راست انجینئرنگ کی کوشش کے طور پر بیان کیا ہے۔ میلویئر سے برآمد ہونے والا AI کنفیگریشن پرامپٹ یہاں تک کہ اسٹائلسٹک ہدایات بھی رکھتا ہے: "گہرائی میں جاؤ، چوڑا نہیں... دو ٹوک، مخصوص، درست ہو۔"

یہ کیوں اہمیت رکھتا ہے۔

Talos جدت کو ٹھیک ٹھیک بناتا ہے: یہاں کا AI روایتی میلویئر صلاحیت کی حمایت نہیں کر رہا ہے جیسے مبہم یا لالچ پیدا کرنا۔ یہ آپریٹر کی جانب سے انٹیلی جنس تجزیہ کار کے طور پر کام کر رہا ہے۔ فرم لکھتی ہے کہ سائبر کرائم کی دنیا میں ہجرت کرنے کا آئیڈیا ایک وسیع جال ڈالنا، سب کچھ چوری کرنا اور AI کو تفصیلات کو ترتیب دینا ہے۔

میلویئر کے اس ایک خاندان سے آگے اس کے مضمرات ہیں۔ Infostealers پہلے سے ہی زیادہ تر مجرمانہ معیشت کو کھانا کھلاتے ہیں — لاگز بڑی تعداد میں فروخت ہوتے ہیں، اور خریدار ان کے ذریعے دستی طور پر چنتے ہیں۔ ماڈل پر چلنے والا ٹرائیج مرحلہ چننے کو خودکار بناتا ہے، جس سے کم ہنر والے آپریٹرز کو زیادہ سے زیادہ مالیت کی چوری سے زیادہ سے زیادہ قیمت حاصل کرنے کی اجازت دیتا ہے اور فالو اپ حملوں، جیسے کہ بھتہ خوری یا اکاؤنٹ ٹیک اوور، متاثرین پر توجہ مرکوز کرتا ہے جو اصل میں ادائیگی کر سکتے ہیں۔

ماڈل فراہم کنندگان اور روٹنگ سروسز کے لیے، کیس ایک یاد دہانی ہے کہ غلط استعمال عوامی چیٹ انٹرفیس تک محدود نہیں ہے۔ ری سیلرز اور ایگریگیٹرز کے ذریعے API پر مبنی رسائی مجرمانہ ٹولنگ، اور انکاری رویے کے لیے منیٹائزیشن کا راستہ بناتی ہے - جس کی VOLTA کے آپریٹرز نے واضح طور پر توقع کی تھی - دفاع کی پہلی لائن بنی ہوئی ہے۔

صارفین کے لیے، عملی رہنمائی میں کوئی تبدیلی نہیں کی گئی لیکن زیادہ ضروری ہے: ایک انفوسٹیلر کے خلاف سب سے محفوظ دفاع جو آپ کی پوری ڈیجیٹل زندگی سے پوچھ گچھ کر سکتا ہے، سب سے پہلے منفرد پاس ورڈ، فشنگ مزاحم ملٹی فیکٹر تصدیق، اور فوری براؤزر اور اسناد کی حفظان صحت کے ساتھ اس تک رسائی سے انکار کرنا ہے۔

Talos کا کہنا ہے کہ VOLTA ایک بالغ امپلانٹ ہے، تجویز کرتا ہے کہ AI انضمام پہلے ہی کچھ عرصے سے جنگل میں کام کر رہا ہے۔ پچھلی چوری کرنے والی اختراعات کی طرح، کاپیاں اور نقل کرنے والے تیزی سے پیروی کرتے ہیں۔

---

AI سے آگے رہیں

تازہ ترین AI خبریں، تجزیہ اور کامیابیاں حاصل کریں — سب ایک جگہ پر۔

مزید AI خبریں پڑھیں →