Infostealer VOLTA com Inteligência Artificial Classifica Vítimas por Valor Financeiro
Novo malware para Windows usa modelos de linguagem como Claude e Gemini para priorizar dados roubados e maximizar lucros. Ataca navegadores, e-mails e aplicativos de mensagens.
TL;DR
- VOLTA-AUTODOXER é um novo infostealer para Windows que usa IA para classificar dados roubados pelo valor financeiro.
- Ataca navegadores baseados no Chromium, Outlook e Slack em busca de credenciais e dados de sessão.
- Utiliza LLMs como Claude, Gemini e Kimi para avaliar o valor dos dados das vítimas.
- Modelo Stealer-as-a-Service permite que criminosos maximizem o ROI de contas comprometidas.
- Organizações devem melhorar a detecção em endpoints e conscientizar usuários sobre downloads suspeitos.
Analistas de cibersegurança descobriram um novo e sofisticado infostealer direcionado a sistemas Windows, que emprega inteligência artificial de forma única para aumentar sua rentabilidade. Chamado de VOLTA-AUTODOXER, esse malware não apenas rouba dados sensíveis, mas também utiliza grandes modelos de linguagem (LLMs) para avaliar e classificar as vítimas com base no valor financeiro das informações obtidas.
Diferentemente dos infostealers tradicionais, que simplesmente coletam e descartam os dados, o VOLTA introduz uma abordagem orientada ao lucro ao utilizar serviços de IA como Claude, o Gemini do Google e o modelo chinês Kimi. Isso permite que os atacantes foquem em alvos de alto valor, aumentando a eficiência e o retorno sobre o investimento nas operações de cibercrime.
Como o VOLTA Opera
- Infecta máquinas Windows por meio de phishing ou kits de exploração, e então implanta módulos de coleta de dados.
- Extrai senhas, tokens de autenticação e cookies de sessão de navegadores baseados no Chromium.
- Acessa credenciais armazenadas em perfis do Outlook e exfiltra dados de workspaces do Slack.
- Envia os dados coletados para servidores de comando e controle onde são processados por LLMs integrados.
- Os LLMs analisam e pontuam cada conjunto de dados, ajudando os operadores a decidirem quais contas monetizar primeiro.
Implicações para a Segurança Corporativa
- Representa uma evolução nos malwares infostealers rumo à automação e triagem inteligente de dados.
- Destaca a crescente ameaça do uso indevido de IA em ciberataques, além de deepfakes e engenharia social.
- Exige estratégias atualizadas de proteção de endpoints capazes de detectar anomalias comportamentais durante o acesso a dados.
- Reitera a necessidade de monitoramento em tempo real de credenciais e gestão de acessos privilegiados.
- As organizações devem treinar usuários para identificar downloads maliciosos e comportamentos suspeitos em navegadores.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.