תוכנה זדונית משתמשת במודלי שפה גדולים כדי לדרג קורבנות לפי ערכם הפיננסי
4 בנובמבר 2026 · קריאה של 1 דק׳
התפרסם גם ב Português (Brasil), English, 한국어, 中文, Indonesia, ไทย, Français, Nederlands, Svenska, Norsk, Polski
חוקרים חשפו כלי זדוני לגניבת נתונים בשם VOLTA, הכולל מודול אינטגרציה עם בינה מלאכותית. התוכנה, שזוהתה במהלך מחקר של CAIRN, פועלת כמגנבת נתונים עבור מערכות הפעלה Windows וכוללת יכולת למחיקה עצמית.
התוכנה אוספת נתונים רחבים הכוללים סיסמאות מדפדפנים, קובצי עוגיות, כרטיסי תשלום, ביטויי סיד של ארנקי מטבעות קריפטוגרפיים ונתוני הפעלה של שירותים כגון Discord, Telegram, Steam ו-Roblox. בנוסף, היא שואבת מפתחות SSH, נתוני שירותי ענן, פרופילי Wi-Fi וצילומי מסך. VOLTA מעשירה את המידע על ידי חיפוש קבלות רכישה ב-Gmail, היסטוריית הזמנות מ-UberEats ו-DoorDash ומידע נוסף מחשבונות Discord.
הנתונים שנאספים, הכוללים מיקום גיאוגרפי, כתובת מגורים, מקום עבודה, שנת לידה משוערת וערך חשבון Roblox, נשלחים באמצעות בקשת POST לפלטפורמת OpenRouter. התוכנה משתמשת בהנחיה מערכתית המורה למודל השפה לפעול כאנליסט לאיסוף והערכת נתוני מטרה. המודל נדרש לסווג את הנכסים לפי רמת מוניטיזציה פוטנציאלית נמוכה, בינונית או גבוהה, ולהעריך את רמת האבטחה של הקורבן ואיכות הסיסמאות שלו.
כדי להבטיח דיוק ועקביות, התוכנה משתמשת בערך טמפרטורה נמוך של 0.2. במקרה שהמודל מסרב לבצע את ההערכה בשל מנגנוני הגנה פנימיים, VOLTA עוברת לשרשרת של שלושה מודלים אחרים. המודל משמש לזיהוי קשרים בין נתונים מפוזרים, כגון חיבור בין פרטים אישיים לסיסמאות, במטרה להפיק את המקסימום מהמידע הגנוב.
התוכנה תוקפת דפדפנים מבוססי Chromium, Firefox ו-Thunderbird, וכן פרופילי Outlook ומרחבי עבודה של Slack. היא כוללת כלי פנימי לפריצה למאגרי ארנקי מטבעות קריפטוגרפיים, כאשר התוצאות נרשמות בדו"ח תחת הכותרת "מאגרי ארנקים שנפרצו".