Nowy trojan VOLTA wykorzystuje sztuczną inteligencję do oceny wartości ofiar przed atakiem

Zespół bezpieczeństwa Cisco Talos wykrył nową złośliwą aplikację o nazwie VOLTA działającą na systemie Windows. Program ten integruje modele sztucznej inteligencji, które analizują dane osobowe ofiar, aby ocenić ich wartość przed podjęciem dalszych działań. Po zakończeniu procesu oceny VOLTA próbuje usunąć się z systemu, co ma na celu zmniejszenie ryzyka wykrycia i utrudnienie śledztwa badaczy. Złośliwe oprogramowanie zbiera z urządzeń ofiar dane takie jak historię przeglądania stron internetowych, portfele kryptowalut, rozszerzenia przeglądarek, pliki tekstowe oraz wiadomości z czatów.

Zgromadzone informacje są przesyłane do usług takich jak Claude od firmy Anthropic, gdzie generowane są ich podsumowania dla atakujących. Ekspertom z Cisco Talos wydaje się, że rozwój technologii sztucznej inteligencji zmienia sposób działania hakerów. Zamiast przeprowadzać szerokie ataki bez różnicowania, które są trudne do ukrycia i wymagają dużych nakładów czasu, atakujący mogą teraz precyzyjnie wybierać cele o największym potencjale zysku. To zjawisko może zwiększyć zagrożenie dla dużych organizacji oraz osób zajmujących wysokie stanowiska.