Вредонос VOLTA использует языковые модели для оценки ценности жертв
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Языковые модели начали автоматизировать не только взлом, но и разбор украденных данных: злоумышленник быстрее находит ценные аккаунты, пока украденные сессии ещё действуют.
Cisco Talos описала Windows-стилер VOLTA-AUTODOXER, который после кражи паролей, сессий, ключей и криптокошельков собирает досье на владельца устройства. Вредонос обогащает его данными из почты и истории заказов, отправляет через OpenRouter языковой модели и просит ранжировать активы по возможности монетизации и оценить защищённость жертвы. Основная модель в коде — Claude Opus 4.6; при отказе предусмотрены Kimi K2 и Gemini 2.5 Flash. ИИ здесь не заменяет функции стилера, а работает аналитиком после кражи, ускоряя выбор наиболее выгодных целей. Talos обнаружила образец в рамках исследования CAIRN; WIRED отмечает, что исследователи не отслеживали его применение в реальных атаках.
Источники 2