Acest hoț de parole predă datele dumneavoastră unui model AI și îl întreabă cât valorați
Infostealerele au fost dintotdeauna unelte de volum. Infectezi mii de PC-uri, descarci tot, vinzi jurnalele la kilogram și lași pe altcineva să sape după ce e de valoare. VOLTA, analizat de cercetătorul Cisco Talos Ryan Fetterman într-un raport publicat pe 31 octombrie, adaugă un pas: după ce termină de furat, întocmește un dosar despre dumneavoastră. Mostra a apărut prima dată pe 11 octombrie și își spune VOLTA-AUTODOXER.
Partea de furt este mai degrabă minuțioasă decât inedită. Parole salvate, cookie-uri și carduri de plată din browserele bazate pe Chrome, plus Firefox și Thunderbird. Profiluri Outlook și spații de lucru Slack. Sesiuni autentificate pentru Discord, Telegram, Steam, Battle.net și Roblox. Tokenuri de autentificare Microsoft, capturi de ecran și fiecare parolă Wi-Fi pe care PC-ul a salvat-o vreodată, plus un spărgător pentru fișierele portofelelor de criptomonede. Apoi vine partea ciudată. Folosește sesiunea de Gmail furată ca să vă caute în inbox chitanțe de la Amazon, DoorDash, Uber Eats, Walmart și PayPal, pentru a vă confirma adresa de acasă, și verifică valoarea de revânzare la zi a inventarului dumneavoastră din Roblox.
Totul pleacă, printr-un serviciu intermediar numit OpenRouter, către un model AI de top, implicit Claude Opus 4.6 de la Anthropic, cu un prompt de sistem care îi atribuie rolul de „analist criminalistic de informații care redactează o evaluare a țintei”. Dacă modelul refuză, malware-ul caută în răspuns expresii precum „I can't” și încearcă Kimi de la Moonshot, apoi Gemini de la Google. Raportul pe care îl cere are două secțiuni: „WHAT THEY'RE WORTH” (cât valorează), care clasifică bunurile dumneavoastră ca fiind de valoare mică, medie sau mare, și „THEIR OPSEC” (securitatea lor operațională), o notă pentru obiceiurile dumneavoastră legate de parole. Talos o spune direct: scopul „nu este viteza sau scara, ci mutarea efortului”. A stabili ce victime să jefuiești mai întâi cerea odinioară un om. Acum cere un singur apel API. Talos nu a raportat victime confirmate, iar designul de tip kit de construcție sugerează că este destinat vânzării. Apărarea este plictisitoare și eficientă: nu păstrați fraze-semință sau parole în fișiere text simple, folosiți un manager de parole cu autentificare în doi pași și tratați orice descărcare „piratată” sau instalator fals drept duba de livrare cu care sosește așa ceva.
Verificarea de Confidențialitate & conturi din Tendvane este o cale rapidă de a vedea care dintre conturile dumneavoastră se bazează încă pe o singură parolă, exact slăbiciunea pe care un raport ca acesta este construit să o găsească.