Ny AI-driven skadlig kod VOLTA analyserar offervärde

silhouette of man — Joe Shields / Unsplash

Cybersäkerhetsteamet Cisco Talos har upptäckt en ny typ av skadlig kod för Windows som heter VOLTA. Programmet använder artificiell intelligens för att bedöma om ett offer är värt att attackera.

Skadlig kod samlar in känslig information från offerdatorn, inklusive webbläsarhistorik, kryptovalutaplånböcker, tillägg, textdokument och chattmeddelanden. Dessa filer laddas upp till onlinebaserade AI-tjänster, såsom Anthropic Claude, för att generera sammanfattningar. Syftet är att låta hackare snabbt förstå datans innehåll utan att manuellt granska varje fil. Efter att insamlingen och värderingen är klar försöker VOLTA radera sig själv från systemet. Detta minskar spåren av intrånget och gör det svårare för säkerhetspersonal att undersöka händelsen eller spåra angriparen.

Cisco Talos menar att denna utveckling visar hur AI-teknik förändrar metoder för cyberbrottslighet. Traditionella massangrepp är ofta lättare att upptäcka och kräver lång väntetid för potentiella vinster, med osäker slutlig avkastning. Genom att först samla data och sedan använda AI för att värdera målet kan angripare istället fokusera på de mest lönsamma offren. Detta ökar risken för precisionsangrepp mot stora organisationer och ledningsgrupper.

Vanliga användare bör dock inte underkänna hotet. Även om personliga filer sällan har direkt ekonomiskt värde kan webbläsarvanor, konsumentbeteenden, rörelsemönster och sociala nätverk användas för att skapa detaljerade användarprofiler. Angripare kan utnyttja AI för att hitta personliga preferenser och sårbarheter i dessa data. Detta möjliggör mer riktade bedrägerier och sociala ingenjörsattacker, vilket ytterligare komplicerar skyddet av personlig information.