پژوهشگران امنیت سایبری در شرکت سیسکو تالوس (Cisco Talos) گونه جدیدی از بدافزار ویندوز به نام VOLTA-AUTODOXER را کشف کرده‌اند که پس از سرقت تمام داده‌های کاربر، با استفاده از هوش مصنوعی ارزش مالی و اطلاعاتی قربانی را رتبه‌بندی می‌کند.
به گزارش رسانه اخبار تکنولوژی و فناوری تکنا، این بدافزار از طریق شبکه پژوهشی هوش مصنوعی شناختی یا CAIRN شناسایی شده است که یک کیت پژوهشی امنیت سایبری متن‌باز برای ردیابی بدافزارهای مبتنی بر هوش مصنوعی به شمار می‌رود. به نظر می‌رسد هدف نهایی مجرمان سایبری از این رتبه‌بندی، خرید زمان بیشتر برای اجرای حملات باج‌افزاری است.
عملکرد این بدافزار شامل چهار مرحله اصلی است؛ در گام نخست بیشترین حجم ممکن از اطلاعات را سرقت می‌کند، در گام دوم آن‌ها را برای ارزیابی در اختیار هوش مصنوعی قرار می‌دهد، در مرحله سوم داده‌ها را به زیرساخت‌های تحت کنترل مهاجم منتقل می‌کند و در نهایت خود را از روی سیستم قربانی پاک می‌سازد. سیسکو تالوس هنوز جزئیاتی درباره محل دقیق کشف این بدافزار، تعداد دستگاه‌های آلوده و روش انتشار آن منتشر نکرده است.
این بدافزار در ظاهر مانند سایر نرم‌افزارهای سارق اطلاعات عمل می‌کند و داده‌هایی شامل رمزهای عبور مرورگر، کوکی‌ها، اطلاعات کارت‌های پرداخت، عبارات بازیابی کیف پول‌های رمزارز، توکن‌های Microsoft OAuth، کلیدهای SSH و خدمات ابری، پروفایل‌های وای‌فای (Wi-Fi)، اسکرین‌شات‌ها و نشست‌های کاربری در پلتفرم‌های دیسکورد (Discord)، تلگرام (Telegram)، استیم (Steam) و روبلاکس (Roblox) را می‌رباید.
تفاوت اصلی VOLTA-AUTODOXER با نمونه‌های مشابه، توانایی آن در ساخت یک پرونده ساختاریافته درباره هویت شخص قربانی است. این بدافزار موقعیت جغرافیایی دستگاه، آدرس منزل، نام و دامنه اینترنتی کارفرما، سال تولد تخمینی، چهار رقم آخر کارت‌های اعتباری، محیط‌های کاری اسلک (Slack)، متادیتای نویسنده اسناد، نشانگرهای نسخه پشتیبان آیفون (iPhone) و حتی ارزش لحظه‌ای حساب کاربری روبلاکس را استخراج می‌کند. بدافزار مذکور در ادامه وارد حساب جیمیل (Gmail) کاربر می‌شود و برای تأیید آدرس دقیق منزل، ایمیل‌های دریافتی از سرویس‌های اوبر ایتس (UberEats) و دوردش (DoorDash) را بررسی می‌کند.
پس از تجمیع و سریال‌سازی این بسته اطلاعاتی، بدافزار آن را به پلتفرم اوپن‌روتر (OpenRouter) ارسال می‌کند؛ زیرساختی که امکان دسترسی به صدها مدل زبانی بزرگ را از طریق یک رابط برنامه‌نویسی کاربردی یا API واحد فراهم می‌سازد. در این مرحله، به مدل هوش مصنوعی دستور داده می‌شود تا در نقش یک تحلیلگر اطلاعات جرم‌شناسی، ارزش هدف را ارزیابی کند و تشخیص دهد که آیا داده‌های سرقت‌شده ارزش صرف وقت را دارند یا خیر [تذکر ویراستار: در متن مبدأ به اشتباه ذکر شده که هوش مصنوعی به یک مدل پرامپت می‌دهد، در حالی که منظور ارسال پرامپت توسط بدافزار به مدل زبانی است].
مدل پیش‌فرض برای انجام این تحلیل کلود (Claude) است، اما در صورت امتناع این مدل از اجرای دستور به هر دلیل، بدافزار به سراغ مدل Kimi K2 متعلق به شرکت مون‌شات ای‌آی (Moonshot AI) و مدل Gemini 2.5 Flash از شرکت گوگل (Google) می‌رود. اگر هیچ‌یک از این مدل‌ها پاسخگو نباشند، بدافزار داده‌های خام را به طور مستقیم و معمولاً از طریق یک کانال تلگرام برای مهاجم ارسال می‌کند.
| پیشنهاد ویژه : تعمیر کامپیوتر |