ახალი მავნე პროგრამა VOLTA: ხელოვნური ინტელექტი მსხვერპლის ქონების შესაფასებლად
კიბერუსაფრთხოების სპეციალისტებმა აღმოაჩინეს Windows-ის ახალი მავნე პროგრამა, სახელად VOLTA-AUTODOXER, რომელიც თავის მუშაობაში ხელოვნურ ინტელექტს (AI) იყენებს. ეს პროგრამა არა მხოლოდ იპარავს მსხვერპლის მონაცემებს, არამედ აანალიზებს მათ და ადგენს, რამდენად ღირებულია ეს ადამიანი კიბერკრიმინალებისთვის.
როგორ მუშაობს VOLTA
პროგრამა კომპიუტერში შეღწევის შემდეგ იწყებს ფართომასშტაბიან „ნადირობას“. ის იპარავს ბრაუზერში შენახულ პაროლებს, ქუქი-ფაილებს, საბანკო ბარათების მონაცემებს, ელექტრონული ფოსტის პროფილებს, Roblox-ის ანგარიშებსა და Wi-Fi-ის პაროლებსაც კი. გარდა ამისა, მავნე კოდი ეძებს კრიპტოვალუტის საფულეებს და ცდილობს მათ გატეხვას.
მას შემდეგ, რაც მონაცემების შეგროვება დასრულდება, VOLTA ქმნის ე.წ. „მტკიცებულებების პაკეტს“, რომელიც მოიცავს მსხვერპლის გეოლოკაციას, სამუშაო ადგილს, დოკუმენტების მეტამონაცემებს და გადახდის ბარათების ნაწილს. სწორედ აქ ერთვება ხელოვნური ინტელექტი: პროგრამა ამ მონაცემებს უგზავნის Claude-ს ან სხვა მოდელებს, როგორიცაა Google-ის Gemini ან Moonshot AI-ის Kimi, რათა მიიღოს დეტალური ანგარიში მსხვერპლის ფინანსური შესაძლებლობების შესახებ.
ხელოვნური ინტელექტი, როგორც ანალიტიკოსი
VOLTA-ს შემქმნელებმა პროგრამა ისე დააკონფიგურირეს, რომ ხელოვნურმა ინტელექტმა იმოქმედოს როგორც „ფორენზიკური დაზვერვის ანალიტიკოსმა“. AI-ს ევალება, შეაფასოს მსხვერპლის აქტივები, მათი საბაზრო ღირებულება და კიბერუსაფრთხოების დონე. თუ ერთი მოდელი უარს ამბობს ასეთ არაეთიკურ დავალებაზე, პროგრამა ავტომატურად გადადის სხვა მოდელზე. საბოლოო შედეგი კიბერკრიმინალს Telegram-ის საშუალებით ეგზავნება, რის შემდეგაც მავნე პროგრამა თავის თავს შლის, რათა კვალი არ დატოვოს.
საფრთხე და თავდაცვა
ეს ინსტრუმენტი, სავარაუდოდ, განკუთვნილია გასაყიდად, რაც იმას ნიშნავს, რომ ნებისმიერ მსურველს შეუძლია შეიძინოს მორგებული ვერსია საკუთარი მიზნებისთვის. სპეციალისტების თქმით, VOLTA-ს შეუძლია Chrome-ის დაშიფვრის გვერდის ავლით მონაცემების მოპარვა, თუმცა ამის წინააღმდეგ გარკვეული თავდაცვითი მექანიზმები არსებობს.
თუ ეჭვობთ, რომ თქვენი მოწყობილობა დაინფიცირდა, აუცილებელია ყველა პაროლის შეცვლა, API გასაღებების გაუქმება და კრიპტოვალუტის საფულეების ახალ, უსაფრთხო მოწყობილობაზე გადატანა. VOLTA-ს გამოჩენა კიდევ ერთი დასტურია იმისა, რომ კიბერკრიმინალები სულ უფრო აქტიურად იყენებენ გენერაციულ ხელოვნურ ინტელექტს თავიანთი უკანონო საქმიანობის გასამარტივებლად და უფრო ეფექტური შეტევების განსახორციელებლად.