Cisco Talos รายงานเกี่ยวกับ VOLTA-AUTODOXER ซึ่งเป็น infostealer สำหรับ Windows ที่สามารถขโมยข้อมูลทั้งหมดจากเครื่องเหยื่อ จากนั้นจะส่งข้อมูลไปยังโมเดล AI เช่น Claude ของ Anthropic เพื่อเปลี่ยนข้อมูลที่ขโมยมาให้เป็นการประเมินเป้าหมาย
VOLTA ทำงานโดยใช้ prompt ให้ AI ทำหน้าที่เป็น “นักวิเคราะห์ข่าวกรองทางนิติวิทยาศาสตร์” และให้ข้อมูลที่ “ตรงไปตรงมา เฉพาะเจาะจง และแม่นยำ” โดยสามารถสลับโมเดล AI หรือข้ามขั้นตอน AI ไปได้หากต้องการ
ข้อมูลที่ถูกขโมยนั้นครอบคลุมตั้งแต่รหัสผ่านในเบราว์เซอร์, คุกกี้, บัญชี Roblox, โปรไฟล์อีเมล (Thunderbird และ Outlook), ไปจนถึงไฟล์การตั้งค่าของคลาวด์ และรหัสผ่าน Wi-Fi ที่บันทึกไว้แบบข้อความธรรมดา
นอกจากนี้ หากพบกระเป๋าเงินคริปโต มัลแวร์ยังพยายามถอดรหัสด้วย และจะรวบรวมหลักฐาน เช่น ตำแหน่งทางภูมิศาสตร์, ที่อยู่, นายจ้าง, และเลขสี่ตัวท้ายของบัตรชำระเงิน เพื่อสร้างโปรไฟล์เหยื่อ
ศัพท์ที่ควรรู้
- Infostealer – มัลแวร์ประเภทหนึ่งที่ถูกออกแบบมาเพื่อขโมยข้อมูลจากคอมพิวเตอร์เหยื่อ
- Claude – โมเดล AI ของ Anthropic ที่ถูกใช้ในการวิเคราะห์ข้อมูลที่ถูกขโมย
- Evidence bundle – ชุดของหลักฐานที่มัลแวร์รวบรวมจากเครื่องเหยื่อเพื่อส่งให้ AI ประเมิน
- Plaintext – ข้อมูลที่ถูกดึงออกมาในรูปแบบข้อความธรรมดา ทำให้สามารถอ่านได้โดยตรง
ที่มา: Tom’s Hardware