Hacker nutzen KI-Modelle wie Claude, Gemini und Kimi zur Identifizierung wertvoller Krypto-Ziele - U.Today

Einführung in die Bedrohung durch VOLTA

Cyberkriminelle setzen zunehmend beliebte KI-Modelle wie Anthropic's Claude, Googles Gemini und Moonshot AI's Kimi AI ein, um den finanziellen Wert potenzieller Opfer zu bewerten, insbesondere von Personen, die Kryptowährungen besitzen. In einem aktuellen Bericht haben Cybersicherheitsforscher von Cisco Talos detailliert beschrieben, wie eine neuartige Windows-Malware namens VOLTA-AUTODOXER, kurz VOLTA, sensible Daten stiehlt und KI-Tools nutzt, um potenziell lukrative Ziele unter kompromittierten Nutzern zu identifizieren.

Funktionen und Gefahren von VOLTA

Im Gegensatz zu herkömmlicher Malware, die hauptsächlich Passwörter und Anmeldeinformationen stiehlt, kann VOLTA auch gestohlene Daten analysieren, um Profile von Opfern zu erstellen und zu bestimmen, welche Vermögenswerte Hacker potenziell für ihre Zwecke ausnutzen können. Besonders besorgniserregend ist VOLTAs Fähigkeit, sensible Informationen zu Krypto-Wallets zu extrahieren, einschließlich Wiederherstellungs-Phrasen, die Angreifern potenziellen Zugang zu digitalen Vermögenswerten verschaffen können. Darüber hinaus verfügt VOLTA über Funktionen, die Krypto-Wallet-Vaults knacken können, was ein erhebliches Risiko für Personen darstellt, die ihre Krypto-Wallet-Anmeldeinformationen auf ihren Computern speichern.

Doch die Funktionen von VOLTA beschränken sich nicht nur auf den Diebstahl von Kryptowährungen. Wie der Cybersicherheitsforscher Ryan Fetterman von Cisco Talos erklärt, kann VOLTA auch gespeicherte Browser-Passwörter, Zahlungsinformationen, Authentifizierungstoken, E-Mail-Anmeldeinformationen und aktive Sitzungen auf beliebten Plattformen wie Telegram, Discord, Steam und Roblox erfassen. Zudem kann die Malware Informationen aus Outlook-Konten und Slack-Arbeitsbereichen sowie andere persönliche und berufliche Daten auf dem infizierten System extrahieren.

Analyse und Auswertung der gestohlenen Daten

Die Malware geht sogar so weit, die E-Mail-Konten der Opfer zu analysieren, um zusätzliche persönliche Daten zu sammeln. Beispielsweise kann sie Gmail-Konten nach Kaufbestätigungen und Quittungen von Diensten wie Amazon, PayPal, Walmart, DoorDash und Uber Eats durchsuchen. Auf diese Weise erhalten Angreifer detaillierte Informationen über die Identität, die Wohnadresse, den Beruf und die Ausgabengewohnheiten eines Opfers.

Die gestohlenen Daten können über den OpenRouter-Dienst an KI-Modelle gesendet werden, die Zugang zu mehreren KI-Tools bieten. Zunächst versucht VOLTA, die gesammelten Daten mit Anthropic's Claude Opus 4.6 zu verarbeiten. Sollte das Modell die Anfrage nicht verarbeiten können, ist VOLTA so programmiert, dass es Moonshot AI's Kimi K2 und Googles Gemini 2.5 Flash ausprobiert. Laut Cisco Talos sucht VOLTA gezielt nach Ablehnungsantworten, bevor es ein anderes KI-Modell verwendet. Es speist die gesammelten Daten in die KI-Modelle ein und bittet sie um eine Analyse, um eine umfassende Bewertung des finanziellen Wertes eines Opfers bereitzustellen.

Darüber hinaus kann es helfen, wertvolle Vermögenswerte zu identifizieren und diese basierend auf ihrem potenziellen Gewinn zu bewerten. Im Wesentlichen ermöglicht es Hackern, KI-Modelle zu nutzen, um potenziell lukrative Ziele zu finden, ohne die gestohlenen Daten manuell durchsuchen zu müssen.