Исследователи в области кибербезопасности обнаружили новый инфостилер для Windows под названием VOLTA-AUTODOXER (или просто VOLTA), который применяет большие языковые модели (LLM) для оценки украденных данных жертв по их потенциальной монетизации. Как и другие подобные программы, VOLTA способен извлекать пароли и куки из браузеров на основе Chromium, а также данные из профилей Outlook и рабочих пространств Slack.

Основное новшество VOLTA заключается в его способности использовать искусственный интеллект для анализа и ранжирования собранной информации. Это позволяет злоумышленникам более эффективно выбирать, какие данные стоит продавать, основываясь на их финансовой ценности. Такой подход может значительно увеличить прибыль от кражи данных.

Инфостилер VOLTA использует сложные алгоритмы для оценки каждого элемента украденной информации. Например, он может учитывать такие факторы, как уровень доступа к аккаунту, тип данных и потенциальный интерес со стороны покупателей на черном рынке. Это делает VOLTA более опасным по сравнению с традиционными инфостилерами, которые просто собирают информацию без ее анализа.

Кроме того, VOLTA имеет возможность извлекать данные из различных источников, включая популярные мессенджеры и электронную почту. Это расширяет его возможности и увеличивает количество потенциальных жертв. Злоумышленники могут нацеливаться как на индивидуальных пользователей, так и на корпоративные аккаунты, что делает VOLTA универсальным инструментом для киберпреступников.

Специалисты по кибербезопасности рекомендуют пользователям быть особенно внимательными к своей онлайн-безопасности. Использование надежных паролей, двухфакторной аутентификации и регулярное обновление программного обеспечения могут существенно снизить риск заражения этим или другими видами вредоносного ПО. Тщательный мониторинг активности в аккаунтах также поможет обнаружить подозрительные действия на ранних стадиях.

Источник новости:
The Hacker News

Читать полностью