Bem-vindo ao Pânico do Kernel, um boletim semanal de Lily Hay Newman e Matt Burgess de dentro do novo mundo de privacidade e segurança digital. Para receber este boletim informativo em sua caixa de entrada todas as semanas, inscreva-se aqui.
Uma nova pesquisa compartilhada exclusivamente com Kernel Panic mostra que os hackers começaram a adicionar funcionalidades de IA a uma nova variedade de malware ladrão de informaçõespossibilitando que o sistema crie automaticamente o perfil das vítimas e revele rapidamente os alvos de maior valor e suas informações. Apelidado de “Volta-Autodoxer” devido à forma como o malware se refere a si mesmo internamente, o encontrar por pesquisadores do Cisco Talos esclarece como LLMs comerciais estão sendo usados para aumentar e aprimorar os recursos de tipos estabelecidos de malware.
Muitas vezes escondidos em software falsificado, os infostealers são projetados para fazer jus ao seu nome, capturando nomes de usuário, senhas, tokens de autenticação, cookies, dados de cartão de crédito e muito mais de máquinas infectadas. Muitas das maiores violações de dados dos últimos anos – desde a disseminação generalizada Ligado a floco de neve violações que incluíram AT&T e Ticketmaster ao roubo de um terabyte de Dados da Disney– resultaram de hackers acessando alvos usando detalhes de login coletados por infostealers. No geral, o malware tem sido usado para roubar centenas de milhões de credenciais nos últimos anos.
“Volta é um ladrão bastante maduro. Ele lança uma rede bastante ampla para o que coleta”, diz Ryan Fetterman, pesquisador de segurança da Cisco Talos. “Ele compila todas essas coisas juntas, produzindo, em última análise, um dossiê serializado que pode ser enviado para alguns modelos de LLM. Ele pede ao modelo para agir como um analista de inteligência e produzir uma avaliação estruturada da vítima baseada em citações. É como uma função de priorização e análise.”
Talos sinalizou o malware usando sua nova estrutura CAIRN, construído para identificar ferramentas de hacking que incorporam recursos de IA. Fetterman observa que o Talos não rastreou se Volta foi usado na natureza.
As capacidades tradicionais de infostealer da Volta são poderosas e parecem ser voltadas para atingir usuários mais jovens da Internet com vidas digitais robustas. Ele procura senhas armazenadas em navegadores, tokens Microsoft OAuth, cookies, cartões de pagamento e frases iniciais de carteira criptografada, mas também sessões ativas de Discord, Telegram, Steam e Roblox. Em seguida, o malware faz uma segunda varredura mais profunda usando as descobertas da primeira rodada. Ao examinar o Gmail do alvo ou outra conta central, Volta constrói uma imagem mais completa da vítima, sua localização e seus hábitos usando dados como recibos e histórico de pedidos de serviços como UberEats e DoorDash.
Depois que tudo isso for feito, o malware alimenta suas descobertas em ferramentas de IA para análise usando o OpenRouter, um serviço que pode enviar prompts para vários provedores de IA diferentes. Volta padroniza suas solicitações para Claude Opus 4.6 da Anthropic. Mas, aparentemente se preparando para a possibilidade de que as grades de proteção do modelo possam bloquear a atividade, Volta é construído com recursos para o peso aberto chinês Moonshot AI Kimi K2 e, se isso falhar, o Gemini 2.5 Flash do Google. Construir substitutos e confiar em modelos econômicos de gerações mais antigas são técnicas comuns entre os invasores.
Compartilhe esta publicação
Ajude a levar esta informação adiante — publique no seu perfil.