Cyberkriminelle nutzen beliebte Modelle der künstlichen Intelligenz (KI) wie Anthropics Claude, Googles Gemini und Moonshot AIs Kimi AI, um den finanziellen Wert potenzieller Opfer zu bewerten, einschließlich derjenigen, die Kryptowährungen besitzen.
Cybersicherheitsforscher von Cisco Talos haben in einem neuen Bericht detailliert beschrieben, wie eine neue Art von Windows-Malware namens VOLTA-AUTODOXER, oder einfach VOLTA, sensible Daten stiehlt und KI-Tools verwendet, um unter kompromittierten Nutzern potenziell lukrative Ziele zu identifizieren.
Im Vergleich zu traditioneller Malware zum Diebstahl von Informationen, die hauptsächlich Passwörter und Anmeldedaten stiehlt, kann VOLTA auch gestohlene Daten analysieren, um Opferprofile zu erstellen und festzustellen, welche Vermögenswerte Hacker potenziell zum Profit ausnutzen können.
Krypto-Wallets als Hauptziele
Bemerkenswert ist, dass eine der gefährlichsten Funktionen von VOLTA seine Fähigkeit ist, sensible Informationen aus Krypto-Wallets zu extrahieren, einschließlich Wiederherstellungs-Seed-Phrasen, die Angreifern potenziell Zugang zu digitalen Vermögenswerten verschaffen können.
VOLTA enthält auch Funktionen, die Kryptowährungs-Wallet-Tresore knacken können, was ein großes Risiko für Personen darstellt, die ihre Krypto-Wallet-Anmeldedaten auf ihren Computern speichern.
Aber seine Funktionen beschränken sich nicht nur auf den Diebstahl von Krypto.
Wie der Sicherheitsforscher von Cisco Talos, Ryan Fetterman, erklärte, kann VOLTA auch gespeicherte Browser-Passwörter, Zahlungskarteninformationen, Authentifizierungstoken, E-Mail-Anmeldedaten und aktive Sitzungen auf beliebten Plattformen wie Telegram, Discord, Steam und Roblox abgreifen.
Es kann auch Informationen aus Outlook-Konten und Slack-Workspaces sowie andere persönliche und berufliche Informationen auf dem infizierten System extrahieren.
Die Malware geht noch weiter, indem sie die E-Mail-Konten der Opfer analysiert, um mehr persönliche Daten zu erbeuten.
Zum Beispiel kann sie Gmail-Konten nach Kaufbestätigungen und Quittungen von Diensten wie Amazon, PayPal, Walmart, DoorDash und Uber Eats durchsuchen.
Auf diese Weise können Angreifer mehr Details über die Identität, die Wohnadresse, den Beruf und die Ausgabegewohnheiten eines Opfers erhalten.
KI-Modelle wie Claude, Gemini und Kimi
Die Malware kann gestohlene Daten über den OpenRouter-Dienst an KI-Modelle senden, der Zugang zu mehreren KI-Modellen bietet.
Zunächst versucht sie, die gesammelten Daten mit Anthropics Claude Opus 4.6 zu verarbeiten.
Wenn das Modell die Anfrage nicht verarbeiten kann, ist VOLTA fest darauf programmiert, Moonshot AIs Kimi K2 und Googles Gemini 2.5 Flash zu versuchen.
Wie von Cisco Talos erklärt, sucht VOLTA gezielt nach Ablehnungsantworten, bevor es versucht, ein anderes KI-Modell zu verwenden.
Es speist die gesammelten Daten in die KI-Modelle ein und bittet sie, diese zu analysieren, wodurch eine umfassende Bewertung des finanziellen Werts eines Opfers bereitgestellt wird.
Es kann auch helfen, wertvolle Vermögenswerte zu identifizieren und sie dann danach zu ordnen, wie lukrativ sie sein könnten. Es kann auch die Cybersicherheit eines Opfers bewerten.
Im Wesentlichen ermöglicht es Hackern, KI-Modelle zu nutzen, um potenziell lukrative Ziele zu finden, ohne gestohlene Daten manuell durchsuchen zu müssen.
