«Самоудаляющийся инфостилер» для Windows под названием VOLTA-AUTODOXER крадет все, что может, с компьютера жертвы, а затем просит языковую модель, по умолчанию Anthropic’s Claude, оценить украденное для определения приоритетов целей, сообщает исследовательская организация Cisco Talos. Вредоносное ПО создает структурированный «пакет доказательств» о человеке и запрашивает у модели список его ценностей с ранжированием по потенциальной стоимости для определения того, что стоит усилий. VOLTA работает с запросом действовать как «аналитик криминалистической разведки», быть «прямым, конкретным, точным» и может переключать модели, если одна отказывается, или даже работать без них. VOLTA крадет пароли браузера, файлы cookie и сохраненные платежные карты, почтовые профили Thunderbird и Outlook, учетные записи Roblox, токены Microsoft OAuth, снимки экрана и даже файлы конфигурации SSH и облачных провайдеров. Каждый сохраненный пароль Wi-Fi извлекается в открытом виде. Криптовалютные кошельки, если они есть, не просто копируются: вредоносное ПО пытается взломать их хранилища на месте. Затем оно собирает пакет доказательств о человеке: геолокацию и домашний адрес, работодателя и домен работодателя, предполагаемый год рождения, метаданные авторства документов и последние четыре цифры платежных карт. Оно также осуществляет «живое обогащение» любыми украденными сессиями. VOLTA ищет в Gmail жертвы квитанции от Amazon, DoorDash, Uber Eats, Grubhub, Walmart и PayPal для подтверждения домашнего адреса, извлекает историю заказов Uber Eats и DoorDash, повторно использует украденный токен Discord для заполнения профиля жертвы и оценивает предметы Roblox через Rolimons. Список краж относительно стандартен для стилера, но этот этап обогащения превращает пассивные данные во что-то опасное. Данные сначала собираются локально как Identity_Report.txt и сериализуются в JSON, прежде чем быть отправленными через POST в OpenRouter, популярный маршрутизатор моделей, с системным запросом. Любой ответ сохраняется как AI_Analysis.txt, и оба файла извлекаются вместе в архивном файле volta_dox.zip. Этот вызов инференса происходит через собственное сетевое соединение жертвы. Вызов модели запрашивает краткую оценку пригодности жертвы в качестве цели с подкреплением цитатами, с «opsec» для анализа общей postura безопасности, включая гигиену паролей. В настройках по умолчанию используется Claude Opus 4.6 от Anthropic, более старая модель, выпущенная в феврале, с температурой 0.2. Температура контролирует случайность вывода модели относительно базового значения 1.0, а жестко заданное низкое значение предполагает, что оператор отдает приоритет предсказуемости. Автор, вероятно, ожидает отказов, и VOLTA ищет фразы отказа и краткие ответы, переключаясь на две другие модели, Kimi K2 от Moonshot AI и Gemini 2.5 Flash от Google, в таком порядке. Если пользователь VOLTA не предоставляет API-ключ для OpenRouter, он все равно может отправить досье через Telegram без данных ИИ. VOLTA, по-видимому, является продуктом, предназначенным для перепродажи, поскольку он имеет шаблон с шестью сменными слотами — для пользовательского канала Telegram, API-ключей и настроек — которые заполняются во время сборки. Клиент предоставляет значения, и создается пользовательский бинарный файл. Хотя учетные данные слотов зашифрованы, их можно восстановить из файла. При условии, что все идет по плану с предоставленной сборкой, клиент получает ранжированные оценки целей в своем почтовом ящике Telegram, не полагаясь на какую-либо инфраструктуру, принадлежащую злоумышленнику; узкие места находятся на уровне сервисов. Большая часть кражи токенов зависит от обхода шифрования, привязанного к приложениям (ABE) Chrome, что VOLTA делает, запуская Chrome в безголовом режиме, то есть без графического интерфейса. Политика управления приложениями, ограничивающая, какие процессы могут запускать Chrome в безголовом режиме, блокирует путь расшифровки ABE. Это снижает уязвимость к конкретному методу атаки VOLTA, отказывая ему в доступе к сессиям, хранящимся в Chrome, но не останавливает его другие кражи, этап ИИ или извлечение данных. После заражения основной исполняемый файл может удалить себя, но файл volta_debug.txt должен быть сохранен жертвой. Этот файл представляет собой журнал, показывающий, что было собрано и был ли успешен вызов LLM. Цель должна отозвать или сменить все API-ключи и токены и изменить пароли, независимо от раскрытия; аналогично, любые средства в кошельке, сид-фраза которого хранилась в открытом виде, должны быть перемещены в новый кошелек со свежей сид-фразой, предпочтительно сгенерированной на изолированном устройстве. Очень реальная проблема заключается в том, что использование ИИ VOLTA относительно ограничено по сравнению с тем, что возможно с полностью ИИ-ассистированным вредоносным ПО, особенно поскольку модели могут использоваться для дополнительных этапов. Устойчивость к отказам может стать стандартным требованием к дизайну для вредоносного ПО по мере созревания интеграции ИИ. Уже в сентябре был представлен имплант вредоносного ПО для Windows, построенный на основе группы из четырех LLM, которые голосуют за следующий ход, а другой, представленный на этой неделе, может использовать API-ключ OpenAI жертвы. Это все еще процесс замены ИИ работы, которую обычно выполняет человек-аналитик, поэтому реальный вопрос в том, какой этап будет следующим.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Shane Downing
