Mã Độc Volta Dùng AI Để Lập Hồ Sơ Nạn Nhân

Nhóm nghiên cứu đặt tên cho mã độc này là Volta-Autodoxer vì cách nó tự gọi mình bên trong. Họ dùng khung CAIRN để nhận diện những công cụ tấn công có thêm AI.

Mã độc đánh cắp thông tin thường ẩn trong phần mềm giả. Nó được thiết kế để lấy tên đăng nhập, mật khẩu, token xác thực, dữ liệu lưu trữ của trình duyệt, dữ liệu thẻ thanh toán và nhiều thứ khác từ máy bị nhiễm.

Volta còn quét sâu hơn dựa trên kết quả vòng đầu. Nó tìm mật khẩu lưu trong trình duyệt, token của Microsoft, cookie, cụm từ khôi phục ví crypto, cùng các phiên đang hoạt động của Discord, Telegram, Steam và Roblox.

Sau đó, mã độc xem Gmail hoặc một tài khoản trung tâm khác để dựng lại bức tranh đầy đủ hơn về nạn nhân, vị trí của họ và thói quen của họ. Nó làm việc này dựa trên biên lai và lịch sử đặt hàng từ UberEats và DoorDash.

Khi xong, Volta đưa kết quả vào LLM để phân tích qua OpenRouter. Mặc định, nó dùng Claude Opus 4.6 của Anthropic, và Talos nói họ chưa theo dõi được liệu Volta đã được dùng ngoài thực tế hay chưa.

Nhóm nghiên cứu cho biết nhiều vụ rò rỉ lớn trong mấy năm gần đây, từ các vụ liên quan Snowflake có AT&T và Ticketmaster đến vụ lấy cắp 1 terabyte dữ liệu Disney, đều gắn với việc tin tặc dùng thông tin đăng nhập thu được từ mã độc đánh cắp thông tin. Họ cũng nói loại mã độc này đã được dùng để lấy cắp hàng trăm triệu thông tin xác thực trong những năm gần đây.