Новый вирус для Windows использует ИИ для сбора информации на жертву

Эксперты подразделения кибербезопасности Cisco Talos обнаружили новую вредоносную программу Volta-Autodoxer для операционной системы Windows, сообщает prosud.kz.

Она применяет искусственный интеллект для оценки украденных данных. Нейросеть автоматически определяет степень защищенности аккаунтов жертвы и выявляет наиболее ценные цифровые активы.

Вредоносное программное обеспечение похищает сохраненные в браузерах пароли, платежные реквизиты, сид-фразы для восстановления криптокошельков, ключи доступа к облачным хранилищам, данные игровых сервисов, мессенджеров, пароли Wi-Fi и снимки экрана.

С помощью перехваченных сеансов программа сканирует Gmail в поисках чеков и историю доставки еды для подтверждения домашнего адреса. В итоговое досье попадают сведения о работодателе, ориентировочный год рождения, аккаунты в корпоративных пространствах Slack и стоимость учетной записи в Roblox.

Аналитический отчет с украденными данными пересылается злоумышленникам через мессенджер Telegram, после чего программа самоуничтожается.

На зараженном компьютере может оставаться служебный файл volta_debug.txt с перечнем украденных сведений, который эксперты рекомендуют использовать при расследовании инцидента.

Масштабы заражения и пути распространения трояна пока не уточняются, однако модульная структура программы указывает на ее возможную подготовку для продажи на теневом рынке.