این بدافزار جدید ویندوز تمام داده‌های شما را می‌دزدد، سپس از هوش مصنوعی برای رتبه‌بندی ارزش شما به عنوان قربانی استفاده می‌کند

بدافزار جدید از هوش مصنوعی برای تجزیه و تحلیل داده های سرقت شده، رتبه بندی قربانیان و شناسایی سودآورترین اهداف استفاده می کند

VOLTA-AUTODOXER قبل از ایجاد پرونده‌های هوش مصنوعی، اعتبار، کیف پول‌های رمزنگاری، توکن‌ها و اطلاعات شخصی را می‌دزدد.

محققان هشدار می دهند که این بدافزار می تواند پروفایل قربانیان مبتنی بر هوش مصنوعی را برای باج افزارها و اپراتورهای جرایم سایبری کالایی کند. سرقت داده های حساس از بسیاری از افراد یک چیز است، اما تعیین اینکه آیا این داده ها برای کسی ارزشی دارند یا نه - این یک بازی کاملا متفاوت با توپ است.

اکنون، به نظر می رسد مجرمان سایبری راهی پیدا کرده اند تا به راحتی اطلاعات قربانیان خود را نمایه کنند و آنها از هوش مصنوعی (AI) استفاده می کنند.

محققان امنیت سایبری Cisco Talos یک نوع بدافزار جدید را از طریق شبکه تحقیقاتی هوش مصنوعی شناختی (CAIRN) کشف کردند - یک کیت تحقیقاتی امنیت سایبری منبع باز که برای شناسایی و ردیابی بدافزارهای مبتنی بر هوش مصنوعی ساخته شده است.

این سویه VOLTA-AUTODOXER نامیده می شود و عملکرد آن به چهار مرحله کلیدی تقسیم می شود: 1) سرقت هر چه بیشتر اطلاعات. 2) آن را برای ارزیابی با یک هوش مصنوعی به اشتراک بگذارید. 3) استخراج داده ها به زیرساخت های کنترل شده توسط مهاجم. و 4) خود را از سیستم قربانی حذف کنید.

تجزیه و تحلیل داده ها

Cisco Talos نگفت که این بدافزار دقیقا کجا پیدا شده است، چند دستگاه را آلوده کرده است یا چگونه منتشر می شود. گفته می‌شود که در سطح سطح، دقیقا مانند هر دزد اطلاعات دیگری به نظر می‌رسد. رمزهای عبور مرورگر، کوکی‌ها، کارت‌های پرداخت، عبارات اولیه کیف پول ارزهای دیجیتال، جلسات Discord، Telegram، Steam و Roblox، توکن‌های Microsoft OAuth، کلیدهای SSH و ارائه‌دهنده ابری، نمایه‌های Wi-Fi و اسکرین‌شات‌ها را می‌گیرد.

اما این همان جایی است که با ایجاد یک بسته شواهد ساختاریافته در مورد شخص پشت سیستم، از استاندارد صنعت جدا می شود.

موقعیت جغرافیایی دستگاه، آدرس منزل، دامنه کارفرما و کارفرما، سال تولد استنباط‌شده، 4 رقم آخر کارت‌های اعتباری، فضای کاری Slack، ابرداده‌های تألیف اسناد، نشانگرهای پشتیبان‌گیری از آیفون، و حتی ارزش‌گذاری حساب Roblox زنده را نشان می‌دهد. سپس به Gmail منتقل می شود و به دنبال نامه هایی از UberEats و DoorDash می گردد تا آدرس خانه را تأیید کند.

سپس VOLTA قبل از ارسال آن به OpenRouter، یک پلتفرم زیرساخت هوش مصنوعی که در آن کاربران می‌توانند از طریق یک API به صدها LLM دسترسی داشته باشند، آن را باندل و سریال‌سازی می‌کند.

در آنجا، هوش مصنوعی به مدلی دستور می دهد که به عنوان «تحلیلگر اطلاعات پزشکی قانونی در حال پیش نویس ارزیابی هدف» رفتار کند. به عبارت دیگر، هوش مصنوعی وظیفه دارد ارزیابی کند که آیا داده‌های استخراج‌شده ارزش هر گونه مشکلی دارند یا خیر، و اگر چنین است - چقدر است. قربانیان بر اساس ارزش رتبه‌بندی می‌شوند، و به مهاجمان زمان بیشتری می‌دهد تا آنچه را که به نظر می‌رسد هدف نهایی در اینجا انجام دهند - باج‌افزار.

مدل پیش‌فرض Claude است، اما اگر به هر دلیلی از پیروی از این بدافزار خودداری کند، به بدافزار دستور داده می‌شود که به Kimi K2 متعلق به Moonshot AI و Gemini 2.5 Flash گوگل بازگردد. اگر هیچ یک از مدل ها کار نکنند، بدافزار فقط داده های خام را برای مهاجم ارسال می کند. این کار معمولا از طریق کانال تلگرام انجام می شود.

فرار کردن

پس از اتمام کار، به VOLTA دستور داده می شود که خود را از سیستم حذف کند، که احتمالا مسیرهای آن را پوشش می دهد. یک فایل جداگانه به نام volta_debug.txt ظاهرا در سیستم باقی مانده است که نشان می دهد چه چیزی جمع آوری شده است و آیا ارزیابی مبتنی بر هوش مصنوعی موفقیت آمیز بوده است یا خیر.

محققان معتقدند VOLTA برای فروش در بازار سیاه طراحی شده است. عناصری مانند کانال تلگرام یا کلیدهای API، کدگذاری سختی ندارند، و بدافزار به عنوان یک الگو با شش اسلات قابل تعویض ارائه می‌شود که در زمان ساخت بایگانی می‌شوند.

Cisco Talos توضیح می‌دهد: «این نشان می‌دهد که این یک مدل سازنده است: نویسنده دسترسی را می‌فروشد، مشتری مقادیر خود را ارائه می‌کند، و سازنده یک باینری سفارشی برای هر سفارش جمع‌آوری می‌کند.» "اگر VOLTA در واقع یک بدافزار کالایی است، پس قابلیت پرونده هوش مصنوعی چیزی نیست که نویسنده برای عملیات خود اختراع کرده است. این ویژگی به مشتری با هر سطحی از پیچیدگی این امکان را می دهد تا آن را به سمت قربانیان نشان دهد و شروع به دریافت ارزیابی های هدف رتبه بندی شده در صندوق ورودی تلگرام خود کند."

اگر مشکوک به عفونت هستید، تمام کلیدها و نشانه های API را لغو یا بچرخانید و همه رمزهای عبور خود را تغییر دهید. همچنین، کیف پول های رمزنگاری خود را دوباره بررسی کنید و تمام وجوه را به یک کیف پول جدید با یک دانه تازه منتقل کنید.