डेटा चोरी करने वाला एक नया सॉफ्टवेयर पीड़ितों के मूल्य का आकलन करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग कर रहा है

light decorations in dark area — Aron Visuals / Unsplash

शोधकर्ताओं ने VOLTA नामक एक दुर्भावनापूर्ण उपकरण का खुलासा किया है जो डेटा चोरी करने के लिए बनाया गया है और इसमें कृत्रिम बुद्धिमत्ता के साथ एकीकरण के लिए एक अतिरिक्त मॉड्यूल शामिल है। यह सॉफ्टवेयर पीड़ितों से क्रेडेंशियल, सत्र टोकन और क्रिप्टोकरेंसी वॉलेट की जानकारी एकत्र करता है और फिर इस डेटा को एक बड़े भाषा मॉडल को भेजता है ताकि पीड़ित की संपत्ति से संभावित वित्तीय लाभ का मूल्यांकन किया जा सके।

यह सॉफ्टवेयर विंडोज के लिए एक स्वयं को हटाने वाला स्टीलर है जिसे VOLTA-AUTODOXER के रूप में पहचाना गया है। यह ब्राउज़र से पासवर्ड, कुकीज़, भुगतान कार्ड, क्रिप्टोकरेंसी वॉलेट के सीड वाक्यांश, और Discord, Telegram, Steam तथा Roblox के सत्र डेटा एकत्र करता है। इसके अलावा, यह Microsoft OAuth टोकन, SSH और क्लाउड सेवाओं की कुंजियाँ, वाई-फाई प्रोफाइल और स्क्रीनशॉट भी चुराता है।

डेटा एकत्र करने के बाद, यह उपकरण उपयोगकर्ता के बारे में एक विस्तृत पैकेज बनाता है जिसमें भू-स्थान, घरेलू पता, कार्यस्थल, अनुमानित जन्म वर्ष, कार्ड नंबर के अंतिम चार अंक, Slack वर्कस्पेस और iPhone बैकअप के संकेत शामिल होते हैं। यह Gmail से रसीदें खोजकर पते की पुष्टि करता है और UberEats तथा DoorDash जैसी सेवाओं से ऑर्डर इतिहास निकालता है।

यह संकलित डेटा OpenRouter प्लेटफॉर्म को भेजा जाता है जहाँ एक सिस्टम प्रॉम्प्ट मॉडल को एक विश्लेषक के रूप में कार्य करने का निर्देश देता है। मॉडल एक रिपोर्ट तैयार करता है जिसमें संपत्ति को उनके मुद्रीकरण स्तर के आधार पर निम्न, मध्यम या उच्च के रूप में वर्गीकृत किया जाता है और पीड़ित की सुरक्षा और पासवर्ड की गुणवत्ता का आकलन किया जाता है।

इस सॉफ्टवेयर में सुरक्षा तंत्रों को दरकिनार करने के लिए तीन अन्य मॉडलों की एक श्रृंखला का उपयोग किया गया है, ताकि यदि एक मॉडल मूल्यांकन से इनकार कर दे तो दूसरा कार्य कर सके। यह सटीकता सुनिश्चित करने के लिए 0.2 के निम्न तापमान मान का उपयोग करता है। यह उपकरण केवल डेटा की नकल नहीं करता, बल्कि वॉलेट वॉल्ट्स को तोड़ने के लिए एक अंतर्निहित उपकरण का भी उपयोग करता है।