Хакеры используют Claude, Gemini и Kimi для выявления ценных крипто-целей
Киберпреступники используют инструменты ИИ, такие как Claude, Gemini и Kimi, для выявления и эксплуатации ценных криптовалютных целей, создавая серьезные угрозы кибербезопасности.
Киберпреступность и Искусственный Интеллект
Киберпреступники применяют популярные модели искусственного интеллекта (ИИ), такие как Claude от Anthropic, Gemini от Google и Kimi AI от Moonshot AI, для оценки финансовой ценности потенциальных жертв, включая владельцев криптовалют.
Новый тип вредоносного ПО
Исследователи в области кибербезопасности из Cisco Talos подробно описали в новом отчете, как новый тип вредоносного ПО для Windows, названный VOLTA-AUTODOXER, или просто VOLTA, крадет конфиденциальные данные и использует инструменты ИИ для выявления потенциально прибыльных целей среди скомпрометированных пользователей.
Функции VOLTA
В отличие от традиционного вредоносного ПО, которое в основном крадет пароли и учетные данные, VOLTA также может анализировать украденные данные для создания профилей жертв и определения, какие активы хакеры могут потенциально использовать для получения прибыли. Примечательно, что одной из самых опасных функций VOLTA является его способность извлекать конфиденциальную информацию о криптовалютных кошельках, включая фразы восстановления, что может дать злоумышленникам доступ к цифровым активам.
«VOLTA также включает функции, которые могут взламывать хранилища криптовалютных кошельков, что представляет собой серьезный риск для людей, хранящих учетные данные своих крипто-кошельков на своих компьютерах.»
Дополнительные возможности
Однако функции VOLTA не ограничиваются только кражей криптовалюты. Как объяснил исследователь безопасности Cisco Talos Райан Феттерман, VOLTA также может захватывать сохраненные пароли браузеров, информацию о платежных картах, токены аутентификации, учетные данные электронной почты и активные сессии на популярных платформах, таких как Telegram, Discord, Steam и Roblox.
Оно также может извлекать информацию из учетных записей Outlook и рабочих пространств Slack, а также другую личную и профессиональную информацию на зараженной системе.
Анализ данных
Вредоносное ПО также анализирует учетные записи электронной почты жертв, чтобы получить больше личных данных. Например, оно может сканировать учетные записи Gmail на предмет подтверждений покупок и квитанций от таких сервисов, как Amazon, PayPal, Walmart, DoorDash и Uber Eats. Таким образом, злоумышленники могут получить больше информации о личности жертвы, домашнем адресе, работе и привычках расходования.
Использование моделей ИИ
Вредоносное ПО может отправлять украденные данные в модели ИИ через сервис OpenRouter, который предоставляет доступ к нескольким моделям ИИ. Сначала оно пытается обработать собранные данные с помощью Claude Opus 4.6 от Anthropic. Если модель не может обработать запрос, VOLTA жестко закодирован, чтобы попробовать Kimi K2 от Moonshot AI и Gemini 2.5 Flash от Google.
Как объяснили в Cisco Talos, VOLTA специально ищет ответы об отказе, прежде чем пытаться использовать другую модель ИИ. Оно передает собранные данные моделям ИИ и просит их проанализировать, предоставляя комплексную оценку финансовой ценности жертвы. Оно также может помочь выявить ценные активы и оценить их на основе потенциальной прибыльности. Кроме того, оно может оценить уровень кибербезопасности жертвы.
По сути, это позволяет хакерам использовать модели ИИ для поиска потенциально прибыльных целей без необходимости вручную просматривать украденные данные.