Хакеры используют ИИ Claude, Gemini и Kimi для атак на криптоинвесторов
Cisco Talos обнаружила вредоносную программу Volta-Autodoxer, которая крадет данные и применяет нейросети для выбора самых прибыльных целей среди криптоинвесторов.
Исследователи киберугроз из Cisco Talos выявили программу для Windows под названием Volta-Autodoxer (VOLTA). Она похищает конфиденциальные данные пользователей, а затем с помощью ИИ-моделей Claude от Anthropic, Gemini от Google и Kimi AI от Moonshot AI выбирает наиболее выгодные цели и способы компрометации устройств.
Аналитик Cisco Talos Райан Феттерман назвал самой опасной функцией VOLTA извлечение конфиденциальных данных криптокошельков и сид-фраз. Кроме того, программа содержит инструменты для взлома хранилищ криптокошельков. Она похищает сохраненные в браузере пароли, данные банковских карт, а также перехватывает активные сессии в Telegram, Discord, Steam и Roblox.
Вредоносное ПО анализирует электронную почту жертв для получения дополнительных личных сведений. VOLTA сканирует аккаунты Gmail в поисках подтверждений покупок и чеков от сервисов Amazon, PayPal, Walmart, DoorDash и Uber Eats. Так злоумышленники получают подробную информацию о личности жертвы, домашнем адресе, месте работы, привычках и предпочтениях.
VOLTA передает украденные данные ИИ-моделям через сервис OpenRouter, чтобы оценить финансовое состояние потенциальной жертвы, найти ценные криптоактивы и ранжировать их по степени потенциальной выгоды, а также оценить уровень кибербезопасности жертвы. Нейросети помогают хакерам находить прибыльные цели для атак, избавляя злоумышленников от необходимости самостоятельно анализировать большие объемы украденных данных.
Ранее сооснователь Эфириума Виталик Бутерин предложил ограничить сценарии использования искусственного интеллекта, который может применяться для организации сложных кибератак. До этого Бутерин предлагал использовать ИИ для создания более мощных инструментов защиты кода.