นักวิจัยของ Cisco Talos พบว่าแฮ็กเกอร์ได้นำ AI มาผนวกเข้ากับมัลแวร์ขโมยข้อมูลสายพันธุ์ใหม่ ทำให้ระบบสามารถสร้างโปรไฟล์เหยื่อและระบุเป้าหมายที่มีมูลค่าสูงสุดได้อย่างรวดเร็ว
มัลแวร์นี้ถูกขนานนามว่า “Volta-Autodoxer” และใช้ประโยชน์จาก LLM เชิงพาณิชย์เพื่อเสริมความสามารถของมัลแวร์แบบดั้งเดิมให้ก้าวหน้าไปอีกขั้น
มันสามารถรวบรวมข้อมูลสำคัญ เช่น รหัสผ่าน คุกกี้ และข้อมูลการชำระเงิน รวมถึงใช้บัญชีอีเมลเพื่อสร้างภาพรวมของเหยื่อ ทั้งสถานที่และพฤติกรรม
หากโมเดลหลักถูกบล็อก Volta มีระบบสำรองไปยัง Moonshot AI Kimi K2 และ Gemini 2.5 Flash เพื่อให้ AI สรุปโปรไฟล์และประเมินมูลค่าของเหยื่อ
การโจมตีนี้มีความกว้างขวางมาก โดยสามารถค้นหาข้อมูลที่เก็บไว้ในเบราว์เซอร์, โทเค็น Microsoft OAuth, คุกกี้, บัตรชำระเงิน, วลีเริ่มต้นของคริปโต และเซสชัน Discord, Telegram, Steam, Roblox ที่ใช้งานอยู่
ศัพท์ที่ควรรู้
- Infostealer malware – มัลแวร์ประเภทขโมยข้อมูลที่ถูกออกแบบมาเพื่อรวบรวมข้อมูลส่วนตัวจากเหยื่อ
- LLMs – โมเดลภาษาขนาดใหญ่ (Large Language Models) ที่ถูกนำมาใช้เพื่อเพิ่มความสามารถในการวิเคราะห์ของมัลแวร์
- Kernel Panic – การเปรียบเทียบถึงสถานการณ์วิกฤตด้านความปลอดภัยทางดิจิทัล
- Moonshot AI Kimi K2 / Gemini 2.5 Flash – โมเดล AI สำรองที่มัลแวร์ใช้เมื่อโมเดลหลักถูกตรวจจับหรือป้องกัน
ที่มา: Wired