האקרים פיתחו סוס טרויאני חדש בשם VOLTA המשתמש בבינה מלאכותית לניתוח קורבנות

a person standing in a room with a red light — Francisco Gonzalez / Unsplash

צוות אבטחת הסייבר Cisco Talos גילה סוס טרויאני זדוני חדש למערכת ההפעלה Windows בשם VOLTA. תוכנה זו משלבת מודלים של בינה מלאכותית כדי לנתח נתונים אישיים של קורבנות ולהעריך את ערך המידע שבהם.

התוכנה הזדונית מסוגלת לאסוף מידע רגיש ממכשירי הקורבנות, כולל היסטוריית גלישה, ארנקי מטבעות קריפטוגרפיים, תוספי דפדפן, מסמכי טקסט והיסטוריית צ'אט. קבצים אלו מועלים למוצרי בינה מלאכותית מקוונים, כגון Anthropic Claude, כדי להפיק סיכומים עבור ההאקרים. לאחר סיום איסוף הנתונים והערכת הערך, VOLTA מנסה למחוק את עצמה כדי להקטין את עקבות התקיפה ולהקשות על חוקרי אבטחה לעקוב אחריה.

לפי Cisco Talos, שימוש בבינה מלאכותית משנה את שיטות הפעולה של האקרים. במקום תקיפות המוניות לא ממוינות, שיטה זו מאפשרת לתוקפים לסנן מטרות רווחיות יותר, מה שעלול להגביר את הסיכון לתקיפות מדויקות נגד בכירים וארגונים גדולים. עם זאת, גם משתמשים רגילים נמצאים בסיכון, שכן מידע על הרגלי צריכה, מסלולי חיים וקשרים חברתיים עשוי לשמש ליצירת פרופיל משתמש לצורך הונאות ממוקדות ותקיפות הנדסה חברתית.