Nye Windows-smitteprogrammet VOLTA bruker AI til å vurdere ofre

Sikkerhetsteamet Cisco Talos har oppdaget et nytt Windows-smitteprogram som heter VOLTA. Dette programmet inneholder en kunstig intelligens-modell som analyserer personlige data fra ofre for å vurdere hvor verdifulle informasjonen er. Etter å ha fullført datainnsamlingen prøver VOLTA å slette seg selv for å redusere sjansen for å bli sporet av sikkerhetspersonell. Programmet henter inn nettleserhistorikk, krypto-lommebøker, nettleserutvidelser, tekstfiler og chatloggføring fra ofrets enhet.

Disse filene lastes opp til online AI-tjenester som Claude fra selskapet Anthropic for å generere oppsummeringer som hjelper hackere med å planlegge angrep. Cisco Talos mener at slike verktøy endrer måten hackere opererer på ved å unngå store, uforutsette angrep som ofte avslører identiteten til angriperen. Istedenfor fokuserer de nå på å samle data først og bruke AI til å finne mål som gir størst økonomisk gevinst. Dette kan føre til mer presise angrep rettet mot store organisasjoner og ledere.