Gli hacker utilizzano Claude, Gemini e Kimi per identificare obiettivi crypto di valore - U.Today

Malware VOLTA: Una Nuova Minaccia

I criminali informatici stanno sfruttando modelli di intelligenza artificiale (AI) come Claude di Anthropic, Gemini di Google e Kimi AI di Moonshot per valutare il valore finanziario delle potenziali vittime, inclusi coloro che possiedono criptovalute.

Dettagli sul Malware VOLTA

I ricercatori di cybersecurity di Cisco Talos hanno dettagliato in un nuovo rapporto come un nuovo tipo di malware per Windows, soprannominato VOLTA-AUTODOXER, o semplicemente VOLTA, rubi dati sensibili e utilizzi strumenti di AI per identificare obiettivi potenzialmente redditizi tra gli utenti compromessi.

Rispetto ai tradizionali malware di furto di informazioni, che si limitano a rubare password e credenziali, VOLTA è in grado di analizzare i dati rubati per costruire profili delle vittime e determinare quali beni gli hacker possono sfruttare per ottenere profitto.

Funzionalità di VOLTA

È importante notare che una delle caratteristiche più pericolose di VOLTA è la sua capacità di estrarre informazioni sensibili sui portafogli crypto, comprese le frasi di recupero, che possono dare accesso agli attaccanti agli asset digitali. VOLTA include anche funzionalità che possono violare i caveau dei portafogli di criptovalute, rappresentando un grande rischio per le persone che memorizzano le credenziali del proprio portafoglio crypto sui propri computer.

Tuttavia, le sue funzionalità non si limitano al furto di criptovalute. Come spiegato dal ricercatore di sicurezza di Cisco Talos, Ryan Fetterman, VOLTA può anche raccogliere:

• password salvate nel browser
• informazioni sulle carte di pagamento
• token di autenticazione
• credenziali email
• sessioni attive su piattaforme popolari come Telegram, Discord, Steam e Roblox

Può estrarre informazioni dagli account Outlook e dagli spazi di lavoro Slack, così come altre informazioni personali e professionali presenti nel sistema infetto.

Analisi dei Dati Rubati

Il malware porta le cose oltre, analizzando gli account email delle vittime per raccogliere ulteriori dati personali. Ad esempio, può scansionare gli account Gmail per conferme di acquisto e ricevute da servizi come Amazon, PayPal, Walmart, DoorDash e Uber Eats. In questo modo, gli attaccanti possono ottenere ulteriori dettagli sull'identità di una vittima, come indirizzo di casa, lavoro e abitudini di spesa.

Il malware invia i dati rubati ai modelli di AI tramite il servizio OpenRouter, che fornisce accesso a diversi modelli di AI. Prima prova a elaborare i dati raccolti utilizzando Claude Opus 4.6 di Anthropic. Se il modello non riesce a elaborare la richiesta, VOLTA è programmato per provare Kimi K2 di Moonshot AI e Gemini 2.5 Flash di Google.

Come spiegato da Cisco Talos, VOLTA cerca specificamente risposte di rifiuto prima di tentare di utilizzare un modello di AI diverso.

Fornisce i dati raccolti ai modelli di AI e chiede loro di analizzarli, fornendo una valutazione completa del valore finanziario di una vittima. Può anche aiutare a identificare beni di valore e classificarli in base a quanto possano essere redditizi. Inoltre, può valutare la cybersecurity di una vittima.

Fondamentalmente, consente agli hacker di utilizzare modelli di AI per trovare obiettivi potenzialmente redditizi senza la necessità di setacciare manualmente i dati rubati.