bem-vindo a pânico do kernel, Um boletim informativo semanal de Lily Hay Newman e Matt Burgess, sobre o novo mundo da privacidade e segurança digital. Para receber esta newsletter em sua caixa de entrada todas as semanas, inscreva-se aqui.
Uma nova pesquisa partilhada exclusivamente com o Kernel Panic mostra que os hackers começaram a adicionar capacidades de inteligência artificial a novos tipos de malware que roubam informações, permitindo ao sistema analisar automaticamente as vítimas e revelar rapidamente os alvos de maior valor e as suas informações. Apelidado de “Volta-Autodoxer” devido à forma como o malware se autodenomina internamente Descobrir A pesquisa realizada pelos pesquisadores do Cisco Talos revela maneiras pelas quais os LLMs comerciais são usados para aprimorar e aprimorar a funcionalidade dos tipos existentes de malware.
Os ladrões de informações muitas vezes se escondem em software falso e tentam fazer jus ao seu nome e roubar nomes de usuário, senhas, tokens de autenticação, cookies, dados de cartão de crédito e muito mais de computadores infectados. Muitas das maiores violações de dados dos últimos anos – desde a violação generalizada relacionada ao Snowflake (incluindo AT&T e Ticketmaster) até o roubo de dados de 1 TB Dados da Disney— Causado por hackers que usam detalhes de login coletados por ladrões de informações para acessar os alvos. No geral, o malware tem sido usado para roubar centenas de milhões de credenciais nos últimos anos.
“Volta é um ladrão bastante sofisticado. Ele lança uma rede bastante ampla para as informações que coleta”, disse Ryan Fetterman, pesquisador de segurança da Cisco Talos. “Ele compila tudo isso e, por fim, gera um arquivo serializado que pode ser enviado para vários modelos LLM. Requer que o modelo atue como um analista de inteligência e faça uma avaliação da vítima estruturada e baseada em referências. É como uma função de priorização e análise.”
O Talos sinalizou o malware usando sua nova estrutura CAIRN, projetada para identificar ferramentas de hacking que incluem recursos de inteligência artificial. Fetterman observou que o Talos não rastreia se o Volta foi usado na natureza.
As capacidades tradicionais de roubo de informação da Volta são muito poderosas e parecem visar especificamente os jovens utilizadores da Internet com vidas digitais fortes. Ele verifica senhas, tokens Microsoft OAuth, cookies, cartões de pagamento e mnemônicos de carteira criptografada armazenados em seu navegador, bem como sessões ativas de Discord, Telegram, Steam e Roblox. O malware então usa as descobertas da primeira rodada para realizar uma segunda verificação mais aprofundada. Ao examinar o Gmail ou outra conta central de um alvo, Volta usa dados como recibos e histórico de pedidos de serviços como UberEats e DoorDash para obter uma imagem mais completa da vítima, sua localização e hábitos.
Depois que tudo isso for feito, o malware alimenta suas descobertas em uma ferramenta de IA para análise usando o OpenRouter, um serviço que pode enviar dicas para vários provedores de IA diferentes. Volta padroniza suas solicitações para Claude Opus 4.6 da Anthropic. Mas aparentemente preparado para a possibilidade de que as grades de proteção do modelo possam impedir a atividade, o Volta é construído com uma alternativa do peso pesado aberto chinês Moonshot AI Kimi K2 e do Gemini 2.5 Flash do Google, caso falhe. Construir sistemas alternativos e confiar em modelos econômicos da geração mais antiga é uma técnica comum usada pelos invasores.
