Cyber ·
VOLTA: infostealer usa LLM para priorizar vítimas e ativos roubados
Pesquisa do CAIRN, divulgada via Cisco Talos, descreve o infostealer VOLTA, que envia dados roubados a um modelo de linguagem para montar perfis de vítimas e classificar ativos por potencial de monetização.
Segundo o relato de Cisco Talos, reproduzido no feed como tradução automática, o VOLTA é um infostealer para Windows que se autodeleta e acrescenta uma etapa de IA ao fluxo pós-roubo. Após coletar o conjunto habitual de dados, como senhas de navegadores, cookies, cartões, frases-semente de carteiras, sessões de serviços de mensagem e jogos, tokens OAuth e chaves SSH, o malware monta um pacote de evidências sobre a pessoa, com localização, empregador, ano de nascimento inferido e outros indícios. Em seguida, usa sessões roubadas para enriquecer esse pacote, enviando-o a um modelo de linguagem com instruções para atuar como analista e redigir uma avaliação de alvo. A saída traz uma seção de itens de valor classificados em baixo, médio e alto, e uma avaliação da postura de segurança da vítima. Segundo o relato, se um modelo recusa a tarefa, o malware tenta uma cadeia de até três modelos. A conclusão da pesquisa é que a IA não dá suporte a uma função tradicional do malware: ela faz a triagem em nome do operador, transformando credenciais brutas em dossiês priorizados. Para consultar e verificar, leia o post original indicado pela fonte e as análises da pesquisa CAIRN citadas nele. Os detalhes técnicos aqui são resumos de uma tradução automática e devem ser conferidos no original.
Fonte original: Avaliação por IA: priorização de vítimas orientada por modelos no infostealer VOLTA