Analitycy bezpieczeństwa z Cisco Talos zidentyfikowali nową, niepokojącą ewolucję w świecie cyberzagrożeń. Złodziej danych o nazwie VOLTA wykorzystuje duże modele językowe (LLM), czyli sztuczną inteligencję, do automatycznej oceny i klasyfikacji swoich ofiar pod kątem ich potencjalnej wartości finansowej dla atakujących.
Nowa wersja złośliwego oprogramowania, nazwana VOLTA-AUTODOXER, to samoczyszczący się infostealer (złodziej informacji) przeznaczony dla systemów Windows. To, co go wyróżnia na tle tradycyjnych wirusów, to innowacyjne zastosowanie sztucznej inteligencji. W tym przypadku AI nie służy do wspomagania typowych funkcji malware, jak infekowanie systemu czy ukrywanie się. Zamiast tego pełni rolę zautomatyzowanego analityka wywiadu, który po kradzieży danych błyskawicznie ocenia, która ofiara jest najbardziej „opłacalna”.
Podejście cyberprzestępców stojących za VOLTA jest proste, ale skuteczne: najpierw zebrać jak najwięcej danych od jak największej liczby zainfekowanych użytkowników, a następnie zlecić sztucznej inteligencji zadanie przesortowania tego chaosu i wskazania najbardziej obiecujących celów. To nowatorska koncepcja w świecie cyberprzestępczości, która pozwala oszczędzić czas i zasoby atakujących.
Proces oceny ofiary przez malware VOLTA jest wieloetapowy. Po udanej infekcji oprogramowanie przystępuje do szeroko zakrojonej kradzieży informacji, która wykracza poza standardowe dane. Lista zbieranych zasobów jest długa i obejmuje między innymi:
Po zebraniu tych informacji malware tworzy ustrukturyzowany pakiet danych, który następnie wysyła do dużego modelu językowego. Zadanie postawione przed AI jest jednoznaczne.
Etap rankingu ofiar polega na przesłaniu przez malware uporządkowanego pakietu dowodów do dużego modelu językowego (LLM), który ocenia i klasyfikuje zasoby ofiary pod względem wartości monetyzacyjnej.
Twórcy VOLTA wykazali się dużą przezornością, przewidując, że modele AI mogą odmówić wykonania polecenia oceny potencjalnej ofiary ze względu na wbudowane zabezpieczenia etyczne. Jeśli model LLM odrzuci zadanie, oprogramowanie automatycznie przełącza się na łańcuch trzech innych modeli, aby ponowić próbę. Świadczy to o celowym wysiłku inżynieryjnym mającym na celu obejście ograniczeń narzucanych przez twórców technologii AI.
Dodatkowo, VOLTA-AUTODOXER został zaprojektowany jako malware „samoczyszczący się”. Oznacza to, że po zakończeniu swojej operacji zaciera ślady i nie pozostawia na zainfekowanym komputerze żadnej infrastruktury kontrolowanej przez atakującego. To znacznie utrudnia jego wykrycie i analizę przez ekspertów ds. cyberbezpieczeństwa, czyniąc go jeszcze groźniejszym narzędziem w arsenale cyberprzestępców.
Appraisal by AI model: model-driven victim prioritization in the VOLTA infostealer, Cisco Talos Intelligence Group, 2026. https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/
Cisco Talos opisuje etap rankingu ofiar przez LLM w złodzieju danych VOLTA, Unite.AI, 2026. https://www.unite.ai/pl/cisco-talos-details-volta-infostealers-llm-victim-ranking-stage/
Spooky new infostealer malware uses AI to autodox victims, Ground News, 2026. https://ground.news/article/spooky-new-infostealer-malware-uses-ai-to-autodox-victims
Malware VOLTA przeszukuje paragony w Gmailu i pyta AI, ile jesteś wart, MartinCid.com, 2026. https://pl.martincid.com/technology-pl/malware-volta-przeszukuje-paragony-w-gmailu-i-pyta-ai-ile-jestes-wart/
