Malware Volta przeszukuje paragony w Gmailu i pyta AI, ile jesteś wart

Nowo opisane złośliwe oprogramowanie dla Windowsa przekazuje skradzione dane chatbotowi AI i prosi go o pisemną ocenę okradzionej właśnie osoby. Program o nazwie Volta-Autodoxer wykrada zapisane hasła, pliki cookie, dane kart płatniczych i portfele kryptowalutowe, a następnie wysyła dossier do dużego modelu językowego z poleceniem, by ocenił, „ile są warci”. Dla każdego, kto całe życie prowadzi w przeglądarce, oznacza to, że sterta skradzionych danych logowania zamienia się w listę osób, które najlepiej okraść w pierwszej kolejności.

Badanie przeprowadził Cisco Talos, który wykrył złośliwe oprogramowanie za pomocą nowego mechanizmu stworzonego do namierzania narzędzi hakerskich odwołujących się do modeli AI. Jako pierwszy opisał sprawę serwis Wired. Sam schemat kradzieży jest dobrze znany. Nowością jest to, co dzieje się później. Korzystając ze skradzionych sesji ofiary, Volta przeszukuje jej Gmaila w poszukiwaniu potwierdzeń zakupów z Amazon, DoorDash, Uber Eats, Grubhub, Walmart i PayPal, by ustalić adres domowy. Pobiera też historię zamówień z serwisów dostarczających jedzenie, uzupełnia profil ofiary na Discordzie, a nawet wycenia jej przedmioty z Roblox, sprawdzając ich wartość na żywo.

Wszystkie te informacje trafiają do uporządkowanego pakietu dowodów, wysyłanego za pośrednictwem OpenRouter — usługi przekazującej zapytania do wielu dostawców AI. Domyślnie wykorzystywany jest Claude Opus 4.6 firmy Anthropic. Liczący około 240 słów prompt przedstawia modelowi rolę „analityka wywiadu kryminalistycznego sporządzającego ocenę celu” i prosi o część poświęconą temu, ile warta jest ofiara, z listą cennych rzeczy uszeregowanych według tego, jak łatwo zamienić je na pieniądze, a także o ocenę jej nawyków związanych z bezpieczeństwem. Model ma „łączyć fakty z różnych obszarów” — na przykład zauważyć, że hasło do Wi-Fi jest takie samo jak nazwisko — i „wniknąć w temat, a nie tylko go zarysować”.

Twórcy zakładali, że część chatbotów odmówi wykonania polecenia. Volta skanuje każdą odpowiedź w poszukiwaniu zwrotów takich jak „nie mogę” lub „nie jestem w stanie”, a po odmowie ponawia próbę, korzystając z otwartego modelu Kimi K2 firmy Moonshot AI, a następnie z Gemini 2.5 Flash od Google. „Prompt jest dość starannie skonstruowany tak, by nie sugerować wprost niczego złośliwego” — powiedział Wired Ryan Fetterman, badacz Talos odpowiedzialny za analizę. „Ale uwzględniono w nim możliwość, że model odmówi już przy pierwszym zapytaniu”.

Dla przestępców najważniejsza jest szybkość działania. Tokeny sesji wygasają, a ludzie zmieniają hasła, więc przewagę zyskuje ten, kto pierwszy ustali, która ofiara ma pełny portfel kryptowalutowy lub klucz do chmury firmowej. „Widzimy, że bardziej zaawansowane możliwości stają się dostępne dla napastników o niższych kompetencjach” — powiedział Fetterman. Talos ustalił też, że Volta została zaprojektowana jak produkt: każda kopia ma sześć pól na własny kanał Telegrama i klucze API nabywcy, uzupełniane podczas kompilowania pliku. Wskazuje to na autora, który sprzedaje narzędzie innym przestępcom, a ci otrzymują uporządkowane według atrakcyjności cele prosto do skrzynki odbiorczej na Telegramie.

Alarm ma jednak swoje granice. Talos nie ustalił, czy Volta została wykorzystana przeciwko prawdziwym ofiarom, a etap z użyciem AI jest opcjonalny: bez klucza API złośliwe oprogramowanie nadal kradnie wszystkie dane, pomijając jedynie przygotowanie dossier. W gruncie rzeczy to typowy złodziej danych dla Windowsa, więc nadal sprawdzają się standardowe zabezpieczenia. Sklepy, w których program szuka potwierdzeń zakupów, działają niemal wyłącznie w Stanach Zjednoczonych, co podpowiada, o kim myśleli jego twórcy — skradzione hasła i portfele mają jednak taką samą wartość w każdym kraju.

Osobom, które padły ofiarą ataku, Talos udziela prostych i stanowczych rad: unieważnić aktywne sesje i tokeny, zmienić hasła, a każdy portfel kryptowalutowy, którego fraza odzyskiwania znajdowała się na komputerze w zwykłym pliku tekstowym, uznać za utracony. Środki należy przenieść do nowego portfela utworzonego na urządzeniu, które nigdy nie było połączone z internetem. Złodzieje danych często trafiają na komputery wraz z pirackim lub podrobionym oprogramowaniem, więc najtańszym zabezpieczeniem wciąż pozostaje po prostu go nie uruchamiać.

Talos opublikował swoją analizę 31 października, dwa dni po opisie NIK C2 — innego przestępczego zestawu narzędzi z wbudowanymi funkcjami AI. Badacze CrowdStrike powiedzieli niedawno Wired, że zaobserwowali cztery grupy hakerskie, działające w językach chińskim, hiszpańskim i angielskim, indonezyjskim oraz rosyjskim, które wykorzystywały narzędzia AI przeciwko dziesiątkom celów na całym świecie.

Jak mówi Talos, obrońcy wciąż nie wiedzą, który kolejny element przestępczej działalności zostanie powierzony modelowi. W przypadku Volty była to decyzja, którą dotąd podejmował człowiek: kogo okraść.

Tagi: cyberbezpieczeństwo, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2