Malware Volta-Autodoxer Pakai AI untuk Profil Korban
Judul asli: Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
Mengapa Ini Penting
AI kini mempercepat eksploitasi data curian, bukan sekadar pencurian itu sendiri.
Cisco Talos temukan malware infostealer baru bernama Volta-Autodoxer yang menggunakan AI lewat OpenRouter untuk membuat dossier terperinci tentang korban, termasuk kredensial login, kartu kredit, dan riwayat pesanan UberEats.
Peneliti Cisco Talos menemukan strain malware infostealer baru yang menyematkan fungsi AI — sebuah pendekatan yang memungkinkan sistem secara otomatis memprofilkan korban dan mengidentifikasi target bernilai tinggi. Malware ini menyebut dirinya sendiri 'Volta-Autodoxer' dalam kode internalnya.
Volta bekerja dalam dua tahap. Pertama, ia menyapu browser untuk mengumpulkan kata sandi, token Microsoft OAuth, cookie, data kartu pembayaran, seed phrase dompet kripto, serta sesi aktif Discord, Telegram, Steam, dan Roblox. Kedua, menggunakan data tahap pertama, Volta menggali lebih dalam lewat Gmail atau akun sentral lain untuk membangun gambaran lengkap korban — termasuk lokasi dan kebiasaan berdasarkan resi dan riwayat pesanan dari layanan seperti UberEats dan DoorDash.
Semua temuan itu kemudian dikirim ke model AI melalui OpenRouter. Volta secara default menggunakan Claude Opus 4.6 dari Anthropic, dengan fallback ke Moonshot AI Kimi K2 (model open weight asal China) dan Google Gemini 2.5 Flash jika guardrail model sebelumnya memblokir permintaan.
"Ini seperti fungsi prioritisasi dan analisis — meminta model bertindak layaknya analis intelijen dan menghasilkan asesmen terstruktur dengan kutipan tentang korban," kata Ryan Fetterman, peneliti keamanan Cisco Talos. Talos mendeteksi malware ini menggunakan framework CAIRN yang dirancang khusus untuk mengidentifikasi alat peretasan berbasis AI. Belum ada konfirmasi apakah Volta sudah digunakan di dunia nyata.