Malware infostealer Volta-Autodoxer dùng AI để phân tích nạn nhân

Tóm tắt nhanh

• Cisco Talos phát hiện một biến thể infostealer mới tên Volta-Autodoxer có thêm chức năng AI để tự động lập hồ sơ nạn nhân và xác định mục tiêu giá trị cao. Phát hiện này được chia sẻ độc quyền với Kernel Panic.
• Volta-Autodoxer được phát hiện nhờ khung CAIRN mới của Talos, dùng để nhận diện công cụ tấn công có tích hợp AI. Ryan Fetterman nói Talos chưa theo dõi được liệu malware này đã được dùng ngoài thực tế hay chưa.
• Giống các infostealer khác, Volta thường ẩn trong phần mềm giả mạo để lấy username, password, authentication token, cookie, dữ liệu thẻ tín dụng và nhiều thông tin khác từ máy nhiễm. Loại malware này đã bị dùng để đánh cắp hàng trăm triệu thông tin đăng nhập trong những năm gần đây.
• Volta cũng nhắm tới người dùng trẻ có đời sống số phong phú, quét mật khẩu lưu trong browser, Microsoft OAuth tokens, cookies, payment cards và crypto wallet seed phrases. Nó còn tìm các phiên đăng nhập đang hoạt động trên Discord, Telegram, Steam và Roblox.
• Sau lần quét đầu, malware thực hiện quét sâu hơn bằng cách đào vào Gmail hoặc tài khoản trung tâm khác để ghép lại vị trí và thói quen của nạn nhân. Nó dùng dữ liệu như receipts và order history từ UberEats và DoorDash để dựng chân dung đầy đủ hơn.
• Sau khi thu thập xong, Volta đưa dữ liệu vào AI qua OpenRouter, dịch vụ có thể gửi prompt tới nhiều nhà cung cấp AI khác nhau. Theo mặc định, nó dùng Claude Opus 4.6 của Anthropic.
• Nếu mô hình đầu tiên từ chối, Volta có cơ chế dự phòng sang Moonshot AI Kimi K2, rồi đến Google Gemini 2.5 Flash. Việc dùng fallback và các model cũ, chi phí thấp là kỹ thuật phổ biến trong giới tấn công.
• Prompt 240 từ của Volta yêu cầu LLM đóng vai “forensic intelligence analyst” để tạo executive summary, nêu người đó làm gì, “what they’re worth” và tóm tắt “opsec” của họ. Prompt cũng yêu cầu “connect dots across fields”, như kiểm tra xem mật khẩu Wi-Fi có trùng họ của nạn nhân hay không.
• Fetterman nói prompt được viết khá kỹ để không tỏ ra quá lộ liễu là hành vi độc hại, đồng thời dự phòng việc mô hình từ chối. Malware cũng vẫn có thể hoạt động mà không cần phần AI.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.