VOLTA მავნე პროგრამა მოპარულ მონაცემებს Claude-ს აწვდის და მსხვერპლის ქონებას აფასებს
Cisco Talos-ის ცნობით, Windows-ის მავნე პროგრამა მონაცემებს იპარავს, ხელოვნური ინტელექტით მსხვერპლის ქონებას აფასებს და შემდეგ თავს შლის.
Toms Hardwareორიგინალი Toms Hardware-ზე
ორიგინალი და წყარო
ორიგინალი გამოქვეყნდა
ქართული თარგმანიინგლისური ენიდან ქართულად
წყარო: Toms Hardware. ქართული თარგმანი: შიკრიკი.
ორიგინალის სათაური
New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself
ტექნოლოგია4 წუთის საკითხავი
ტექსტი ავტომატურად ითარგმნა. წყარო: Toms Hardware.
Cisco Talos-ის კვლევითი ორგანიზაციის ცნობით, VOLTA-AUTODOXER-ად წოდებული, თვითწაშლადი Windows-ის მავნე პროგრამა მსხვერპლის კომპიუტერიდან ყველაფერს იპარავს, რაც შეუძლია. შემდეგ ის ხელოვნური ინტელექტის მოდელს, ნაგულისხმევად Anthropic-ის Claude-ს, მოპარული მონაცემების სამიზნის შეფასებად გადაქცევას სთხოვს. პროგრამა ადამიანზე სტრუქტურირებულ „მტკიცებულებათა პაკეტს“ ადგენს და მოდელს სთხოვს, ჩამოთვალოს მსხვერპლის ძვირფასი ნივთები და დაალაგოს იმის მიხედვით, თუ რამდენად მომგებიანი იქნებოდა მათი ფულად ქცევა. ასე ადგენს, რისთვის ღირს ძალისხმევის გაწევა. VOLTA-ს მოთხოვნაა, მოდელი „კრიმინალისტიკური დაზვერვის ანალიტიკოსივით“ იმოქმედოს და იყოს „პირდაპირი, კონკრეტული და ზუსტი“. თუ რომელიმე მოდელი უარს იტყვის, პროგრამას შეუძლია სხვაზე გადაერთოს ან საერთოდ მის გარეშეც იმუშაოს.
VOLTA იპარავს ბრაუზერში შენახულ პაროლებს, ქუქი-ფაილებსა და გადახდის ბარათების მონაცემებს, Thunderbird-ისა და Outlook-ის ელფოსტის პროფილებს, Roblox-ის ანგარიშებს, Microsoft-ის OAuth ტოკენებს, ეკრანის ანაბეჭდებს, SSH-ისა და ღრუბლოვანი სერვისების კონფიგურაციის ფაილებს. შენახული Wi-Fi-ის ყველა პაროლი ღია ტექსტის სახით მოიპოვება. თუ კომპიუტერში კრიპტოვალუტის საფულეებია, მავნე პროგრამა მათ მხოლოდ კი არ აკოპირებს, არამედ ცდილობს, საფულის საცავები ადგილზე გატეხოს. შემდეგ ის ადამიანზე მტკიცებულებათა პაკეტს ადგენს. მასში შედის გეოლოკაცია და სახლის მისამართი, დამსაქმებელი და მისი დომენი, სავარაუდო დაბადების წელი, დოკუმენტების ავტორობის მეტამონაცემები და გადახდის ბარათების ბოლო ოთხი ციფრი.
VOLTA მოპარული სესიების გამოყენებით დამატებით ინფორმაციასაც რეალურ დროში აგროვებს. ის მსხვერპლის Gmail-ში Amazon-ის, DoorDash-ის, Uber Eats-ის, Grubhub-ის, Walmart-ისა და PayPal-ის ქვითრებს ეძებს, რათა სახლის მისამართი დაადასტუროს. პროგრამა ასევე იღებს Uber Eats-სა და DoorDash-ზე შეკვეთების ისტორიას, მოპარულ Discord-ის ტოკენს ხელახლა იყენებს მსხვერპლის პროფილის შესავსებად და Rolimons-ის მეშვეობით Roblox-ის ნივთებს აფასებს. ინფორმაციის მოპარვის სია შედარებით ჩვეულებრივია, მაგრამ დამატებითი მონაცემების შეგროვება პასიურ ინფორმაციას სახიფათო იარაღად აქცევს.
მონაცემები თავდაპირველად კომპიუტერში Identity_Report.txt ფაილად იკრიბება და JSON ფორმატში გარდაიქმნება. შემდეგ ისინი სისტემურ მოთხოვნასთან ერთად POST მოთხოვნით OpenRouter-ს ეგზავნება, რომელიც პოპულარული მოდელების გადამისამართების სერვისია. პასუხი AI_Analysis.txt ფაილში ინახება, ორივე ფაილი კი volta_dox.zip არქივში ერთიანდება და იპარება. მოდელთან დაკავშირება მსხვერპლის საკუთარი ქსელური კავშირის მეშვეობით ხდება. მოთხოვნაში მოდელს სთხოვენ, მოკლედ შეაფასოს, რამდენად შესაფერისი სამიზნეა მსხვერპლი, მოიყვანოს წყაროები და „ოპსეკი“ გააანალიზოს, მათ შორის პაროლების გამოყენების უსაფრთხოება.
სხვა ამბები
Toms Hardware
ამავე გამოცემის სხვა ამბები.
ბრაზილიაში ადვოკატები სასამართლოს ხელოვნური ინტელექტის მოტყუებისთვის დააჯარიმეს
Toms Hardware
Brazilian lawyers busted for attempting to manipulate court's AI with prompt injection hidden in filing — court's AI flags hidden text that demanded superficial legal scrutiny, lawyers fined $16,000
კომენტარი (0)
გაგვიზიარე შენი აზრი.
კომენტარები ავტომატურად მოწმდება.
აზრის გასაზიარებლად შექმენი ანგარიში ან შედი.
კომენტარები ჯერ არ არის. დაწერე პირველი.