Cisco की थ्रेट इंटेलिजेंस यूनिट Talos के शोधकर्ताओं ने एक नए एआई-आधारित इन्फोस्टीलर मैलवेयर Volta-Autodoxer का पता लगाया है।
Talos ने यह खोज अपने नए फ्रेमवर्क CAIRN की मदद से की, जो एआई क्षमताओं वाले हैकिंग टूल्स की पहचान के लिए बनाया गया है। अभी यह साफ नहीं है कि Volta-Autodoxer का इस्तेमाल पहले किसी हमले में हुआ है या नहीं।
इन्फोस्टीलर आम तौर पर नकली सॉफ्टवेयर में छिपाए जाते हैं और लॉगिन डेटा चुराते हैं। Volta ब्राउज़र, Microsoft OAuth टोकन, कुकीज़, पेमेंट कार्ड और क्रिप्टो सीड फ्रेज़ेज़ को खंगालता है। इसे Discord, Telegram, Steam और Roblox के सेशन को निशाना बनाने के लिए फिर से डिज़ाइन किया गया है। यह Gmail या सोशल मीडिया अकाउंट को स्कैन करके पीड़ित की प्रोफाइल भी बनाता है।
Talos के सिक्योरिटी रिसर्चर Ryan Fetterman ने कहा कि Volta एक परिपक्व स्टीलर है और यह जानकारी बहुत बड़े दायरे से इकट्ठा करता है। उनके अनुसार यह सारी जानकारी एक क्रमबद्ध डोसियर में जोड़ी जाती है, जिसे कुछ LLM मॉडल को भेजा जा सकता है। उन्होंने कहा कि मैलवेयर मॉडल से इंटेलिजेंस एनालिस्ट की तरह काम करने और उद्धरणों पर आधारित संरचित आकलन तैयार करने को कहता है। उनके मुताबिक यह प्राथमिकता तय करने और विश्लेषण का काम करता है।
प्रॉम्प्ट और उसका ढांचा
इस मैलवेयर का प्रॉम्प्ट 240 शब्दों का है, जिसमें बुलेट पॉइंट और नंबर वाली सूची शामिल है। प्रॉम्प्ट चैटबॉट से पीड़ित का कार्यकारी सारांश, उसका काम, नेट वर्थ और ऑपसेक मांगता है। यह चैटबॉट से जानकारी के बीच कड़ियां जोड़ने को भी कहता है, जैसे वाई-फाई पासवर्ड को आखिरी नाम से मिलाना।
AI मॉडल का इस्तेमाल
Volta सबसे पहले Anthropic के Claude Opus 4.6 से पूछताछ करता है। अगर यह रास्ता बंद हो, तो मैलवेयर Moonshot AI के Kimi K2 पर चला जाता है। अगर इससे भी काम न बने, तो वह Google के Gemini 2.5 Flash का सहारा लेता है। डेटा इन मॉडल तक OpenRouter के जरिए भेजा जाता है, जो एक model gateway platform है। Talos ने कहा कि Anthropic, Google और Moonshot AI के कमर्शियल LLM का मैलवेयर की क्षमता बढ़ाने के लिए गलत इस्तेमाल हो रहा है।
हमलों का दायरा
CrowdStrike के मुताबिक कई हैकिंग समूहों ने कई लक्ष्यों के खिलाफ एआई टूल्स का इस्तेमाल किया है। Ryan Fetterman ने कहा कि कम स्तर की समझ वाले हमलावरों तक अब ज्यादा उन्नत क्षमताएं पहुंच रही हैं, और इसे उन्होंने दिलचस्प के साथ-साथ चिंताजनक बताया।
हमारे WhatsApp चैनल को अभी फॉलो करें ताज़ा ख़बरों और अपडेट्स के लिए।
