Νέο infostealer VOLTA χρησιμοποιεί Claude, Gemini και Kimi για να κατατάξει τα θύματα ανά οικονομική αξία
Ερευνητές της Cisco Talos εντόπισαν νέο κακόβουλο λογισμικό κλοπής δεδομένων (infostealer) με το όνομα VOLTA, που δεν αρκείται στη συλλογή κωδικών, cookies, κρυπτονομισμάτων και sessions από Discord ή Telegram, αλλά στέλνει όλα τα κλεμμένα στοιχεία σε μεγάλο γλωσσικό μοντέλο για ανάλυση. Μέσω της υπηρεσίας OpenRouter, που δίνει ενιαία πρόσβαση σε πολλά μοντέλα AI, το VOLTA ζητά πρώτα από το Claude Opus 4.6 της Anthropic να συντάξει «φάκελο» για κάθε θύμα με διεύθυνση κατοικίας, εργοδότη, εκτιμώμενη ηλικία και ακόμη και αποτίμηση λογαριασμού Roblox, και αν το μοντέλο αρνηθεί περνά σε Kimi K2 ή Gemini 2.5 Flash ως εναλλακτική. Για να επιβεβαιώσει τη διεύθυνση κατοικίας, το λογισμικό ψάχνει μέσα στο ίδιο το Gmail του θύματος για αποδείξεις παραγγελιών από Amazon, DoorDash ή PayPal. Το περιστατικό δείχνει ότι οι εμπορικές υπηρεσίες AI έχουν γίνει πλέον συστατικό κομμάτι της αλυσίδας εκμετάλλευσης κλεμμένων δεδομένων, κάτι που αξίζει να γνωρίζει κάθε επιχείρηση που σκέφτεται τι είδους πρόσβαση σε δεδομένα πελατών ή προσωπικού επιτρέπει να περνά μέσα από API κλειδιά AI.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.