Цей викрадач паролів передає ваші дані моделі ШІ й питає, скільки ви вартуєте
Інфостілери завжди були інструментами масового збору. Заразити тисячі ПК, вивантажити все, продати логи на вагу і нехай хтось інший копирсається в пошуках цінного. VOLTA, який дослідник Cisco Talos Ryan Fetterman проаналізував у звіті від 31 жовтня, додає ще один крок: закінчивши красти, він складає на вас досьє. Зразок уперше з'явився 11 жовтня і називає себе VOLTA-AUTODOXER.
Частина, що краде, радше ґрунтовна, ніж новаторська. Збережені паролі, cookie та платіжні картки з браузерів на базі Chrome, а також із Firefox і Thunderbird. Профілі Outlook і робочі простори Slack. Активні сесії Discord, Telegram, Steam, Battle.net і Roblox. Токени входу Microsoft, знімки екрана і кожен пароль Wi-Fi, який ПК будь-коли зберігав, плюс зламувач файлів криптогаманців. А далі починається дивне. Він використовує вкрадену сесію Gmail, щоб знайти у вашій скриньці чеки від Amazon, DoorDash, Uber Eats, Walmart і PayPal і так підтвердити вашу домашню адресу, а ще перевіряє поточну вартість перепродажу вашого інвентарю в Roblox.
Усе це через посередницький сервіс OpenRouter потрапляє до популярної моделі ШІ, за замовчуванням Claude Opus 4.6 від Anthropic, із системним промптом, який відводить їй роль «аналітика криміналістичної розвідки, що готує оцінку цілі». Якщо модель відмовляється, шкідник перевіряє відповідь на фрази на кшталт «I can't» (я не можу) і пробує Kimi від Moonshot, а потім Gemini від Google. Звіт, який він просить, має два розділи: «WHAT THEY'RE WORTH» (скільки вони варті), де ваші активи ранжуються як низькі, середні або високі, і «THEIR OPSEC» (їхня операційна безпека), оцінка ваших звичок щодо паролів. Talos формулює це прямо: мета «не швидкість і не масштаб, а перекладання зусиль». Колись з'ясовувати, яких жертв грабувати першими, мала людина. Тепер на це потрібен один виклик API. Talos не повідомляла про підтверджених жертв, а конструкція у вигляді набору для збирання підказує, що інструмент призначений на продаж. Захист нудний і дієвий: не тримайте seed-фрази чи паролі у звичайних текстових файлах, користуйтеся менеджером паролів із двоетапним входом і ставтеся до будь-якого «зламаного» завантаження чи фальшивого інсталятора як до фургона, яким такі речі приїжджають.
Перевірка приватності та облікових записів у Tendvane - швидкий спосіб побачити, які з ваших акаунтів досі тримаються на одному паролі, а це саме та слабкість, яку такий звіт створений знаходити.