Les hackers utilisent Claude, Gemini et Kimi pour cibler des victimes précieuses dans le secteur des cryptomonnaies - U.Today

Exploitation de l'Intelligence Artificielle par les Cybercriminels

Les cybercriminels exploitent des modèles d'intelligence artificielle (IA) populaires tels que Claude d'Anthropic, Gemini de Google et Kimi AI de Moonshot pour évaluer la valeur financière de victimes potentielles, notamment celles possédant des cryptomonnaies. Dans un nouveau rapport, les chercheurs en cybersécurité de Cisco Talos détaillent comment un nouveau type de malware Windows, surnommé VOLTA-AUTODOXER, ou simplement VOLTA, vole des données sensibles et utilise des outils d'IA pour identifier des cibles potentiellement lucratives parmi les utilisateurs compromis.

Fonctionnalités et Risques de VOLTA

Contrairement aux malwares traditionnels de vol d'informations, qui se contentent de dérober des mots de passe et des identifiants, VOLTA a la capacité d'analyser les données volées pour établir des profils de victimes et déterminer quels actifs les hackers peuvent exploiter à des fins de profit. L'une des fonctionnalités les plus dangereuses de VOLTA est sa capacité à extraire des informations sensibles sur les portefeuilles de cryptomonnaies, y compris les phrases de récupération, ce qui peut donner aux attaquants un accès direct aux actifs numériques.

De plus, VOLTA comprend des fonctionnalités permettant de déverrouiller les coffres de portefeuilles de cryptomonnaies, représentant un risque majeur pour les utilisateurs qui stockent leurs identifiants de portefeuille sur leurs ordinateurs. Cependant, ses capacités ne se limitent pas au vol de cryptomonnaies. Comme l'explique Ryan Fetterman, chercheur en sécurité chez Cisco Talos :

"VOLTA peut également récupérer des mots de passe de navigateurs enregistrés, des informations sur les cartes de paiement, des jetons d'authentification, des identifiants d'email et des sessions actives sur des plateformes populaires telles que Telegram, Discord, Steam et Roblox."

Il peut également extraire des informations des comptes Outlook et des espaces de travail Slack, ainsi que d'autres données personnelles et professionnelles présentes sur le système infecté.

Analyse des Comptes Email et Envoi de Données

Le malware va encore plus loin en analysant les comptes email des victimes pour récupérer davantage de données personnelles. Par exemple, il peut scanner les comptes Gmail à la recherche de confirmations d'achat et de reçus de services tels qu'Amazon, PayPal, Walmart, DoorDash et Uber Eats. Ainsi, les attaquants peuvent obtenir des détails supplémentaires sur l'identité d'une victime, son adresse, son emploi et ses habitudes de consommation.

VOLTA peut envoyer les données volées à des modèles d'IA via le service OpenRouter, qui donne accès à plusieurs modèles d'IA. Il commence par tenter de traiter les données collectées en utilisant Claude Opus 4.6 d'Anthropic. Si ce modèle échoue à traiter la demande, VOLTA est programmé pour essayer Kimi K2 de Moonshot AI et Gemini 2.5 Flash de Google. Selon Cisco Talos, VOLTA recherche spécifiquement des réponses de refus avant de passer à un modèle d'IA différent.

Il alimente les données collectées aux modèles d'IA et leur demande de les analyser, fournissant ainsi une évaluation complète de la valeur financière d'une victime. Il peut également aider à identifier des actifs précieux et à les classer en fonction de leur potentiel lucratif, tout en évaluant la cybersécurité d'une victime. En somme, cela permet aux hackers d'utiliser des modèles d'IA pour repérer des cibles potentiellement lucratives sans avoir à trier manuellement les données volées.