Исследователи в области кибербезопасности обнаружили новый вредоносный ПО для кражи информации под названием VOLTA-AUTODOXER (также известный как VOLTA), предназначенный для операционных систем Windows. Этот зловред использует большую языковую модель (LLM) для оценки украденных данных жертвы по их потенциальной стоимости. Подобно другим типичным семействам программ-стилеров, VOLTA способен извлекать пароли и файлы cookie из веб-браузеров на основе Chromium; данные из профилей Outlook и рабочих пространств Slack; платежные карты; сид-фразы криптовалютных кошельков; сессии Discord, Telegram, Steam и Roblox; токены Microsoft OAuth; ключи SSH и облачных провайдеров; профили Wi-Fi и снимки экрана.
«VOLTA создает структурированный пакет доказательств о человеке, стоящем за машиной», — заявил Райан Феттерман, исследователь Cisco Talos. «Этот пакет содержит геолокацию и домашний адрес, информацию о работодателе и домене работодателя, предполагаемый год рождения, последние четыре цифры карты, рабочие пространства Slack, метаданные авторства документов, индикаторы резервного копирования iPhone и оценку стоимости активного аккаунта Roblox». Чтобы повысить ценность этой информации, вредоносное ПО использует украденный доступ к сессиям для поиска в учетной записи Gmail жертвы квитанций, подтверждающих домашний адрес, извлекая электронные письма, связанные с Amazon, DoorDash, Uber Eats, Grubhub, Walmart и PayPal.
После сбора необходимой информации пакет сериализуется и передается в систему искусственного интеллекта (ИИ) для анализа с использованием OpenRouter, унифицированного шлюза и сервиса маршрутизации LLM, вместе с системным запросом. По умолчанию запросы направляются в модель Claude Opus 4.6 от Anthropic, а в случае неудачи происходит откат к Kimi K2 от Moonshot AI и Gemini 2.5 Flash от Google. «VOLTA использует многомодельную архитектуру для отказоустойчивого резервирования в случае отказа модели, проверяя каждый ответ на наличие фраз вроде «Я не могу» или «Я не умею», прежде чем передать его цепочке из трех моделей», — сообщили в Talos.
VOLTA имеет системный запрос объемом 240 слов, который предписывает модели принять роль «аналитика криминалистической разведки», ответственного за составление оценки цели на основе данных из структурированного пакета доказательств. «Пакет является ЕДИНСТВЕННЫМ допустимым источником фактов; ваши знания, полученные в ходе обучения, никогда не должны предоставлять факт о субъекте», — гласит строка из запроса. «Требуемый вывод включает раздел под названием «ИХ ЦЕННОСТЬ» с перечнем ценностей, ранжированных по монетизации с уровнями низкий/средний/высокий, и раздел «ИХ OPSEC», содержащий оценку уровня безопасности жертвы и гигиены паролей», — пояснили в Talos. «Модель является аналитиком триажа оператора; она превращает необработанный журнал учетных данных в приоритезированное досье жертвы и ее монетизируемых активов с подтверждением ссылками».
Извлечение данных происходит через Telegram на трех различных этапах. Более того, VOLTA использует шаблон, содержащий шесть слотов, которые заполняются во время сборки. Это включает канал Telegram, используемый для извлечения данных, API-ключи и другие настройки. Такой подход предполагает, что автор вредоносного ПО, скорее всего, либо рекламирует конструктор для потенциальных клиентов, либо использует его как специализированный инструмент под своим контролем для компиляции пользовательского бинарного файла для каждого заказа. «Если VOLTA действительно является коммерциализированным вредоносным ПО, то возможность создания досье с помощью ИИ — это не то, что автор изобрел для собственных операций», — заявили в Talos. «Это функция, которая позволяет клиенту любого уровня сложности направить его на жертв и начать получать ранжированные оценки целей в своем почтовом ящике Telegram».
«VOLTA — это зрелый стилер с добавленным на поздней стадии слоем ИИ с одной целью: освободить оператора от аналитической работы. Ось улучшения ИИ здесь — не скорость или масштаб, а вытеснение усилий». Это сообщение появляется на фоне того, что враждебное использование генеративного ИИ (также известного как GenAI) быстро становится новой нормой, поскольку злоумышленники включают эту технологию в свои рабочие процессы для разработки пользовательских инструментов или поиска ценных данных, тем самым увеличивая вероятность успеха своих атак.
«Технологии GenAI также хорошо подходят для анализа огромных объемов данных с целью классификации или поиска контента», — заявили в Zscaler ThreatLabz. «Как только злоумышленник получает доступ к системе жертвы, GenAI может использоваться для поиска всех материалов, к которым имеет доступ система жертвы, в поисках наиболее ценных или конфиденциальных данных для кражи или шифрования на следующем этапе атаки». Злоумышленник, использующий программы-вымогатели, может использовать этот метод для выявления и получения наиболее конфиденциальных данных из скомпрометированной сети, максимизируя шансы на то, что жертва заплатит выкуп.
На прошлой неделе Talos также подробно описал фреймворк под названием NIK C2, управляемый ИИ, который предоставляет злоумышленникам удаленный доступ, кражу учетных данных, кейлоггинг, уклонение от защиты, наблюдение и возможности программ-вымогателей, интегрируя клиент OpenAI для отправки украденных данных на анализ ИИ в рамках скомпрометированной сессии. NIK C2, инструмент удаленного доступа для Windows, написанный на Go, обеспечивает постоянный контроль над скомпрометированными хостами и поддерживает более 52 команд, отправляемых сервером управления и контроля (C2) для сбора широкого спектра данных.
Интеграция OpenAI примечательна тем, что злоумышленник может злоупотреблять собственным API-ключом OpenAI жертвы для выполнения анализа на основе ИИ. В частности, программа проверяет, предоставил ли злоумышленник API-ключ. В его отсутствие она сканирует переменные среды жертвы на наличие строки “OPENAI_API_KEY” и использует ее. Это форма LLMjacking, когда злоумышленники крадут доступ к ИИ-модели другой стороны для проведения собственных операций — в данном случае, против самой жертвы — в то время как законный владелец оплачивает вычислительные мощности. Кроме того, это позволяет злоумышленнику избежать обнаружения, скрывая, кто сделал запросы. «Этот откат — не механизм резервного копирования для разрешения API-ключей. Это преднамеренная конструкция со значительными операционными последствиями», — заявили в Talos. «Если жертва настроила учетную запись OpenAI на своей машине, API-ключ этой учетной записи будет использоваться для финансирования выводов ИИ злоумышленника».
«NIK C2 перестраивает тактику злоумышленников, объединяя сбор и эксплуатацию в одну непрерывную сессию, эффективно устраняя задержки офлайн-обработки, которые исторически предоставляли защитникам критические окна для обнаружения», — заявили в Talos.

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.