Un nouveau cheval de Troie VOLTA utilise l'intelligence artificielle pour cibler les victimes

L'équipe de sécurité Cisco Talos a identifié un nouveau cheval de Troie nommé VOLTA qui s'exécute sur le système d'exploitation Windows. Ce logiciel malveillant intègre un modèle d'intelligence artificielle capable d'analyser les données personnelles des victimes pour évaluer leur valeur potentielle avant toute action. Après avoir collecté des informations sensibles telles que l'historique de navigation, les portefeuilles de cryptomonnaies, les extensions de navigateur et les documents textuels, le programme transmet ces fichiers à des produits d'intelligence artificielle en ligne comme Claude d'Anthropic afin de générer des résumés utiles aux pirates.

Une fois l'analyse terminée, VOLTA tente de s'autodétruire pour réduire les traces de l'attaque et compliquer le travail des enquêteurs. Les experts estiment que cette approche marque un changement dans les méthodes des cybercriminels, passant d'attaques de masse peu rentables à des opérations ciblées basées sur l'évaluation précise de la valeur des données. Bien que les fichiers personnels puissent sembler dénués de valeur économique directe, des détails comme les habitudes de consommation ou les relations sociales peuvent être exploités pour créer des profils utilisateurs et faciliter des arnaques ou des ingénieries sociales.