新型ウィンドウズマルウェア「ボルタ」が人工知能で標的を評価

シスコのサイバーセキュリティチーム、タロスが、新型のウィンドウズ用悪意あるトロイの木馬「ボルタ」を発見した。このマルウェアは、被害者の個人データを分析し、その価値を評価する機能を備えている。

「ボルタ」は、ウェブ閲覧履歴、暗号通貨ウォレット、ブラウザ拡張機能、文書ファイル、チャット履歴などの機密情報を収集する。収集したデータをオンラインの人工知能製品に送信し、要約を生成して攻撃者に提供するため、攻撃者はより利益が見込める標的を効率的に選別できる。

データ収集と評価が完了すると、マルウェアは検出や追跡のリスクを低減するため、自動的に自身を削除する試みを行う。この手法は、従来の大規模な無差別攻撃とは異なり、標的を絞り込むことで攻撃の精度を高めることを可能にする。

一般ユーザーにとっても、直接的な経済的価値のないファイルであっても、閲覧履歴や消費習慣、生活の軌跡、社会的関係などのデータは、ユーザープロファイリングや、よりターゲットを絞った詐欺やソーシャルエンジニアリング攻撃に悪用される可能性がある。