VOLTA-AUTODOXER: Windows foydalanuvchilariga hujum qiluvchi sun'iy intellektli virus

Windows operatsion tizimi uchun yaratilgan VOLTA-AUTODOXER nomli yangi zararli dastur shaxsiy kompyuterlarni zararlagach, kiberhujumdan keladigan moliyaviy foydani baholash uchun sun'iy intellekt modellariga murojaat qiladi. Dastur to'plangan barcha ma'lumotlar asosida eng istiqbolli va boy qurbonni tanlab olish maqsadida ilg'or neyrotarmoqlardan foydalanadi.

• Zararli dastur standart holatda Anthropic kompaniyasining Claude modelidan foydalanadi, rad etilsa Gemini yoki Kimi K2 ga o'tadi.
• Dastur geolyatsiya, bank kartalarining oxirgi raqamlari, korporativ domenlar va kriptohamyonlarni qidirib topib buzishga urinadi.
• VOLTA xakerlar uchun tayyor ijro etiluvchi fayllarni yaratib beruvchi maxsus xizmat (MaaS) sifatida tarqatiladi.

Ishlash prinsipi va sun'iy intellekt tahlili

Cisco Talos tadqiqot guruhining ma'lumotlariga ko'ra, VOLTA sun'iy intellektga razvedka tahlilchisi sifatida harakat qilishni buyuruvchi maxsus ko'rsatmalardan foydalanadi. Neyrotarmoq qurbonning himoyalanganlik darajasi, parollarning sifati hamda hujum qanchalik foydali bo'lishini baholab berishi shart. Agar asosiy model so'rovni bajarishdan bosh tortsa, virus Google yoki Moonshot AI modellariga avtomatik ravishda o'tadi.

Matnli tahlildan tashqari, dastur foydalanuvchining shaxsiy ma'lumotlarini ham chuqur yig'adi. To'plangan paketga geolyatsiya, uy manzili, ish joyi domeni, taxminiy tug'ilgan yil, hujjatlar muallifligi metama'lumotlari hamda bank kartalarining oxirgi to'rt raqami kiradi. Bundan tashqari, topilgan kriptohamyonlar to'g'ridan-to'g'ri qurilmaning o'zida buzib kirishga harakat qilinadi.

Xizmat sifatida virus va himoyani chetlab o'tish

VOLTA dasturi xakerlarga tayyor hisobotlarni yetkazib beruvchi xizmat sifatida ishlaydi. Hujumchi o'zining Telegram kanali va API kalitlarini oldindan sozlab qo'yishi va o'zi uchun alohida zararli fayl yaratib olishi mumkin. Bu xakerlarga o'z infratuzilmasini boshqarmasdan turib tayyor qurbonlar ro'yxatini olish imkonini beradi.

Zararli dastur Google Chrome brauzeridagi App-Bound Encryption kabi zamonaviy himoya mexanizmlarini chetlab o'tish uchun brauzerni grafik interfeysiz, ya'ni headless rejimda ishga tushiradi. Maxsus dasturiy siyosatlar bu usulning ayrim qismlarini to'sqinlik qilishi mumkin, ammo ma'lumotlar sizib chiqishi yoki sun'iy intellektning ishlatilishiga to'liq qarshilik ko'rsata olmaydi.

Bu foydalanuvchilar va xavfsizlik uchun nimani anglatadi

Bunday turdagi tahdidlarning paydo bo'lishi kiberjinoyatchilikda sun'iy intellekt imkoniyatlaridan foydalanish tendentsiyasi kuchayib borayotganini ko'rsatadi. Hujumchilar Windows foydalanuvchilarining ma'lumotlarini avtomatlashtirilgan tarzda saralab, eng boy yoki zaif nishonlarni osonlikcha aniqlashmoqda.

Dastur ishni tugatgandan so'ng asosiy faylini o'chirib yuborishi mumkin, ammo qurilmada log-fayllar saqlanib qoladi. Bunday holat aniqlansa, foydalanuvchilar darhol barcha parollarni o'zgartirishi, API kalitlarini bekor qilishi va xavfsizlik auditini o'tkazishi shart.