Cisco Talos-ის მკვლევარებმა აღმოაჩინეს ახალი ტიპის infostealer მავნე პროგრამა, სახელწოდებით Volta-Autodoxer, რომელიც ხელოვნური ინტელექტის (AI) შესაძლებლობებს იყენებს მსხვერპლის მონაცემების ავტომატური ანალიზისა და პრიორიტეტების დასადგენად. ეს ინოვაციური მიდგომა ჰაკერებს საშუალებას აძლევს, სწრაფად გამოავლინონ ყველაზე მაღალი ღირებულების მქონე სამიზნეები.
ტრადიციული infostealer-ების მსგავსად, Volta აგროვებს მომხმარებლის პაროლებს, ქუქი-ფაილებს, კრიპტოვალუტის საფულეების გასაღებებსა და სხვა მგრძნობიარე ინფორმაციას. თუმცა, განსხვავება იმაშია, რომ შეგროვებული მონაცემები იგზავნება LLM მოდელებში (როგორიცაა Claude, Moonshot AI ან Gemini), რომლებიც ასრულებენ ანალიტიკოსის როლს და ადგენენ მსხვერპლის დეტალურ პროფილს. პროგრამა იყენებს სპეციალურად შედგენილ პრომპტებს, რათა AI-მ შეაფასოს სამიზნის ფინანსური მდგომარეობა და უსაფრთხოების დონე.
Cisco-ს მკვლევარი რაიან ფეტერმანი აღნიშნავს, რომ Volta-ს შემქმნელებმა გაითვალისწინეს AI მოდელების უსაფრთხოების ბარიერები და დაამატეს სარეზერვო მოდელები, თუ პირველადი მოთხოვნა დაიბლოკება. მიუხედავად იმისა, რომ მავნე პროგრამა AI-ს გარეშეც ფუნქციონირებს, მისი ინტეგრაცია ჰაკერებს საშუალებას აძლევს, გაცილებით ეფექტურად გამოიყენონ მოპარული მონაცემები, სანამ ისინი ვადაგასული გახდება.
ეს ტენდენცია ადასტურებს, რომ კიბერდანაშაულის სფეროში AI-ს გამოყენება სულ უფრო მასშტაბური ხდება. Crowdstrike-ის მონაცემებით, სხვადასხვა ჰაკერული დაჯგუფება უკვე იყენებს AI ინსტრუმენტებს სამთავრობო და კერძო სექტორის წინააღმდეგ მიმართულ თავდასხმებში. ექსპერტების აზრით, ეს განვითარება დაბალი კვალიფიკაციის მქონე თავდამსხმელებსაც კი აძლევს საშუალებას, განახორციელონ უფრო დახვეწილი და მიზანმიმართული კიბერშეტევები.
წყარო: wired.com
