O AGENTICO
VOLTA usa terceiros para operar sem servidores controlados pelos criminosos
4 fontesdesde 01 de novembro de 20264 artigos
O malware VOLTA-AUTODOXER usa sistemas de terceiros para executar suas atividades, sem recorrer a servidores controlados pelos atacantes. Pesquisadores também alertam que a criação de perfis de vítimas com IA pode facilitar a seleção de alvos para crimes cibernéticos.
Resumo
O malware VOLTA-AUTODOXER coleta dados das vítimas e usa um modelo de IA, com Claude como padrão, para classificar seus bens pelo potencial valor financeiro.
A análise pode ajudar os criminosos a identificar quais dados ou contas roubados parecem mais lucrativos para explorar.
VOLTA rouba credenciais, dados de pagamento, informações de contas e arquivos de configuração de dispositivos Windows.
O amplo conjunto de dados coletados pode expor contas pessoais, financeiras e de trabalho das vítimas.
O pacote de evidências montado pelo malware pode incluir localização, endereço residencial, empregador, metadados de documentos e informações sobre contas e cartões.
A combinação desses dados pode revelar a identidade e aspectos da vida pessoal e profissional da vítima.
O malware pode usar sessões roubadas para buscar recibos na conta do Gmail e reunir informações que ajudem a corroborar o endereço residencial da vítima.
Recibos e registros de compras podem ampliar a capacidade de associar dados roubados à identidade e ao endereço da vítima.
VOLTA usa sistemas de terceiros para realizar suas atividades, sem servidores controlados pelos atacantes.
O uso de infraestrutura de terceiros pode dificultar a identificação dos operadores do malware.
Pesquisadores alertam que a criação de perfis de vítimas com IA pode tornar mais acessível a seleção de alvos para ransomware e outros crimes cibernéticos.
A análise automatizada pode ajudar criminosos a identificar quais vítimas parecem mais lucrativas.
O malware foi identificado por meio do CAIRN, um kit de pesquisa de código aberto destinado a identificar e rastrear malware com IA.
O CAIRN foi o meio pelo qual os pesquisadores encontraram a ameaça.
Citações
“This bundle contains geolocation and home address, employer and employer domain, inferred birth year, card last-4 digits, Slack workspaces, document authorship metadata, iPhone backup indicators, and a live Roblox account valuation.”
A combinação desses dados pode revelar a identidade e aspectos da vida pessoal e profissional da vítima.
— Ryan Fetterman, pesquisador da Cisco Talos · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.