AI से पीड़ितों की प्रोफाइल बनाता नया Malware
मूल शीर्षक: Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
यह क्यों महत्वपूर्ण है
यह पहला दस्तावेज़ीकृत मामला है जहाँ Infostealer Malware, Commercial LLMs को victim-prioritization के लिए सीधे integrate करता है।
Cisco Talos के शोधकर्ताओं ने 'Volta-Autodoxer' नामक Infostealer Malware खोजा है, जो AI की मदद से पीड़ितों का विस्तृत दोषारोपण करता है। यह Claude Opus, Kimi K2 और Gemini 2.5 Flash जैसे LLMs का उपयोग करता है।
Cisco Talos के सुरक्षा शोधकर्ता Ryan Fetterman ने 'Volta-Autodoxer' नाम का एक नया Infostealer Malware उजागर किया है। यह Malware पारंपरिक तरीकों से Browser में सेव passwords, Microsoft OAuth tokens, cookies, payment card नंबर, Crypto wallet seed phrases, और Discord, Telegram, Steam, Roblox के active sessions चुराता है।
लेकिन इसकी असली खासियत यह है: चुराए गए डेटा को यह OpenRouter सेवा के ज़रिए सीधे AI मॉडल्स को भेजता है। Volta पहले Anthropic के Claude Opus 4.6 को प्राथमिकता देता है। अगर Model के guardrails रुकावट डालें, तो यह Chinese open-weight मॉडल Moonshot AI Kimi K2 पर जाता है, और उसके बाद Google के Gemini 2.5 Flash पर।
AI को यह निर्देश दिया जाता है कि वह एक intelligence analyst की तरह काम करे — पीड़ित का स्थान, आदतें, और सबसे मूल्यवान जानकारी उजागर करने वाला structured dossier तैयार करे। Gmail या अन्य central accounts के ज़रिए UberEats और DoorDash की receipts भी खंगाली जाती हैं।
Talos ने इसे अपने नए CAIRN framework से पहचाना, जो AI-enhanced hacking tools की पहचान के लिए बनाया गया है। हालांकि, Talos ने अभी तक यह नहीं पाया कि Volta को वास्तविक हमलों में इस्तेमाल किया गया है।