Mã độc Windows mới dùng trí tuệ nhân tạo để định giá tài sản nạn nhân

Mã độc Windows mới dùng trí tuệ nhân tạo để định giá tài sản nạn nhân

Một loại mã độc đánh cắp thông tin tự xóa trên Windows có tên VOLTA-AUTODOXER đang quét sạch mọi thứ có thể từ máy tính của nạn nhân, sau đó sử dụng một mô hình trí tuệ nhân tạo — mặc định là Claude của Anthropic — để biến lượng dữ liệu thu được thành một bản đánh giá mục tiêu, theo báo cáo từ tổ chức nghiên cứu Talos của Cisco.

Mã độc này xây dựng một "gói bằng chứng" có cấu trúc về nạn nhân và yêu cầu mô hình cung cấp danh sách tài sản có giá trị được xếp hạng theo số tiền có thể quy đổi để xem xét xem có bõ công hay không. VOLTA hoạt động với lệnh nhắc đóng vai "một nhà phân tích tình báo pháp y" và phải "thẳng thắn, cụ thể, chính xác", đồng thời có thể chuyển đổi mô hình nếu một bên từ chối hoặc thậm chí hoạt động độc lập.

VOLTA đánh cắp mật khẩu trình duyệt, cookie, thẻ thanh toán đã lưu, hồ sơ email Thunderbird và Outlook, tài khoản Roblox, token Microsoft OAuth, ảnh chụp màn hình và thậm chí cả các tệp cấu hình SSH lẫn nhà cung cấp đám mây. Mọi mật khẩu Wi-Fi đã lưu đều bị lấy dưới dạng văn bản thuần túy. Ví tiền mã hóa, nếu có, không chỉ bị sao chép mà mã độc còn cố gắng bẻ khóa kho chứa của chúng ngay lập tức. Sau đó, nó xây dựng gói bằng chứng về cá nhân: vị trí địa lý và địa chỉ nhà, nhà tuyển dụng cùng tên miền của họ, năm sinh phỏng đoán, siêu dữ liệu tác giả tài liệu và bốn chữ số cuối của thẻ thanh toán.

Nó cũng tiến hành làm giàu dữ liệu trực tiếp với bất kỳ phiên đăng nhập bị đánh cắp nào. VOLTA tìm kiếm trong Gmail của nạn nhân các biên lai từ Amazon, DoorDash, Uber Eats, Grubhub, Walmart và PayPal để xác nhận địa chỉ nhà, lấy lịch sử đặt món từ Uber Eats và DoorDash, sử dụng lại token Discord bị đánh cắp để điền vào hồ sơ của nạn nhân, đồng thời định giá các vật phẩm Roblox thông qua Rolimons. Danh sách đánh cắp tương đối quen thuộc đối với một phần mềm đánh cắp thông tin, nhưng bước làm giàu dữ liệu này biến dữ liệu thụ động thành một thứ nguy hiểm.

Dữ liệu được tập hợp cục bộ dưới dạng Identity_Report.txt và tuần tự hóa thành JSON, trước khi được gửi bằng phương thức POST tới OpenRouter, một trình định tuyến mô hình phổ biến, cùng với câu lệnh hệ thống. Bất kỳ phản hồi nào cũng được lưu lại dưới dạng AI_Analysis.txt và cả hai được trích xuất cùng nhau trong một tệp lưu trữ volta_dox.zip. Lệnh suy luận này diễn ra qua chính kết nối mạng của nạn nhân. Lệnh gọi mô hình yêu cầu một đánh giá ngắn gọn về mức độ phù hợp của nạn nhân làm mục tiêu, được hỗ trợ bởi các trích dẫn, cùng với tính năng "opsec" để phân tích tình hình bảo mật tổng体, bao gồm cả thói quen đặt mật khẩu.

Các cài đặt đang được sử dụng bao gồm Claude Opus 4.6 của Anthropic theo mặc định, một mô hình cũ hơn được phát hành vào tháng 2, ở nhiệt độ 0.2. Nhiệt độ kiểm soát mức độ ngẫu nhiên của đầu ra mô hình từ mức cơ sở 1.0 và giá trị thấp được mã hóa cứng cho thấy kẻ vận hành ưu tiên tính dự đoán. Tác giả có khả năng dự đoán các trường hợp từ chối và VOLTA tìm kiếm các cụm từ từ chối cùng các phản hồi mỏng, chuyển sang hai mô hình khác là Kimi K2 của Moonshot AI và Gemini 2.5 Flash của Google, theo thứ tự đó. Nếu người dùng VOLTA không cung cấp khóa API cho OpenRouter, nó vẫn có thể gửi hồ sơ qua Telegram mà không cần dữ liệu trí tuệ nhân tạo.

VOLTA dường như là một sản phẩm được thiết kế để bán lại, vì nó có một mẫu với sáu khe cắm có thể hoán đổi — cho kênh Telegram tùy chỉnh, khóa API và cài đặt — được điền vào thời điểm tạo bản dựng. Khách hàng sẽ cung cấp các giá trị và một tệp nhị phân tùy chỉnh sẽ được tạo ra. Mặc dù thông tin đăng nhập trong khe cắm được mã hóa, nhưng vẫn có thể khôi phục chúng từ tệp. Giả sử mọi thứ diễn ra theo đúng kế hoạch với bản dựng được giao, khách hàng sẽ nhận được các đánh giá mục tiêu được xếp hạng trong hộp thư đến Telegram của họ mà không cần dựa vào bất kỳ cơ sở hạ tầng nào thuộc sở hữu của kẻ tấn công; các điểm nghẽn nằm ở các dịch vụ.

Phần lớn việc đánh cắp token dựa vào việc vượt qua tính năng Mã hóa gắn liền với ứng dụng (ABE) của Chrome, điều mà VOLTA thực hiện bằng cách khởi chạy Chrome ở chế độ không giao diện (headless), tức là không có giao diện đồ họa. Chính sách kiểm soát ứng dụng giới hạn quy trình nào được phép khởi chạy Chrome không giao diện sẽ chặn đường dẫn giải mã ABE. Điều này làm giảm mức độ phơi nhiễm với phương thức tấn công cụ thể của VOLTA bằng cách từ chối quyền truy cập vào các phiên được lưu trữ trong Chrome, nhưng nó không ngăn chặn việc đánh cắp khác của phần mềm, giai đoạn trí tuệ nhân tạo hoặc việc trích xuất dữ liệu.

Sau khi lây nhiễm, tệp thực thi chính có thể tự xóa, nhưng tệp volta_debug.txt nên được nạn nhân giữ lại. Tệp này là một tệp nhật ký cho biết những gì đã được thu thập và liệu lệnh gọi mô hình ngôn ngữ lớn (LLM) có thành công hay không. Mục tiêu nên thu hồi hoặc xoay vòng tất cả các khóa API và token cũng như thay đổi mật khẩu, bất kể mức độ phơi nhiễm; tương tự, bất kỳ quỹ nào trong ví có cụm từ hạt giống được lưu trữ ở dạng văn bản thuần túy nên được chuyển sang một ví mới với hạt giống mới, tốt nhất là được tạo trên một thiết bị cách ly hoàn toàn.

Một mối lo ngại thực sự là việc VOLTA sử dụng trí tuệ nhân tạo tương đối hẹp so với những gì có thể xảy ra với phần mềm độc hại hoàn toàn có sự hỗ trợ của trí tuệ nhân tạo, đặc biệt là khi các mô hình có thể được sử dụng cho các giai đoạn bổ sung. Khả năng chống chịu sự từ chối có thể trở thành một yêu cầu thiết kế tiêu chuẩn cho phần mềm độc hại khi việc tích hợp trí tuệ nhân tạo trưởng thành. Trước đó, một phần mềm độc hại trên Windows được báo cáo vào tháng 9 được xây dựng xung quanh một nhóm gồm tối đa bốn mô hình ngôn ngữ lớn bỏ phiếu cho bước đi tiếp theo của nó và một phần mềm độc hại khác, được báo cáo trong tuần này, có thể quay lại sử dụng khóa API OpenAI của chính nạn nhân. Đây vẫn là quá trình đưa trí tuệ nhân tạo thay thế công việc mà một nhà phân tích con người thường làm, vì vậy câu hỏi thực sự là giai đoạn nào sẽ tiếp theo.