---
title: Skadevare bruker språkmodeller til å rangere ofre etter verdi
url: https://www.elseif.net/no/skadevare-bruker-sprakmodeller-til-a-rangere-ofre-etter-verdi
published: 2026-11-04T08:11:11+00:00
language: no
section: Agenter
source: https://habr.com/ru/news/1102226/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1102226
organizations: VOLTA, OpenRouter
publisher: elseif
---

# Skadevare bruker språkmodeller til å rangere ofre etter verdi

En ny type skadevare kalt VOLTA har blitt oppdaget med evnen til å bruke store språkmodeller for å analysere og rangere stjålne data basert på ofrenes potensielle økonomiske verdi. Dette verktøyet, som forskere har identifisert som VOLTA-AUTODOXER, markerer et skifte der kunstig intelligens ikke bare er et tillegg, men fungerer som en aktiv analytiker for angriperne.

Når programvaren har samlet inn legitimasjon, økttokener og informasjon om kryptolommebøker, pakker den dataene strukturelt og sender dem til en stor språkmodell via en POST-forespørsel til OpenRouter-plattformen. Modellen får i oppdrag å opptre som en analytiker som skal vurdere målgruppen, og den produserer en rapport med seksjoner for verdi og sikkerhet. Her klassifiseres eiendeler etter nivåer for potensiell monetarisering, mens offerets passordsikkerhet og operasjonelle sikkerhet blir vurdert.

Hvis den første språkmodellen nekter å utføre denne vurderingen på grunn av innebygde sikkerhetsmekanismer, bytter skadevaren automatisk til en kjede av tre alternative modeller. Denne arkitekturen viser at operatørene har forventet motstand fra modellene og har ingeniørmessig utformet systemet for å omgå begrensninger ved å finne mindre strenge alternativer. Innstillingen for temperatur i modellen er satt lavt til 0,2 for å sikre nøyaktighet og forutsigbarhet i analysen fremfor kreativitet.

Verktøyet samler inn et omfattende sett med data fra ofre, inkludert passord fra nettlesere, informasjonskapsler, betalingskort, frøsetninger for kryptolommebøker og øktdata fra plattformer som Discord, Telegram, Steam og Roblox. Det henter også Microsoft OAuth-tokener, SSH-nøkler, skylagringstjenester, Wi-Fi-profiler og skjermbilder. Basert på disse rådataene bygger programmet en profil som inneholder geolokasjon, hjemmeadresse, arbeidssted, estimert fødselsår, de fire siste sifrene i kortnummeret, Slack-arbeidsområder og metadata fra dokumenter.

Etter den innledende innsamlingen bruker skadevaren stjålne økttokener til å berike datapakken ytterligere. Den søker for eksempel i Gmail-kontoer etter kvitteringer for å bekrefte adresser, henter ordrehistorikk fra matleveringstjenester og samler ekstra detaljer via Discord-kontoer. Språkmodellen får i oppgave å finne sammenhenger mellom spredte datapunkter, som mønstre mellom personlig informasjon og valgte passord, noe som øker verdien av den stjålne informasjonen betydelig.

VOLTA skiller seg ut ved at den ikke bruker infrastruktur eid av angriperne og har en funksjon for selvdestruksjon. Programmet angriper både Chromium-baserte nettlesere, Firefox og Thunderbird, samt profiler i Outlook, Slack, Steam, Battle.net, Telegram og Roblox. Det inkluderer også et innebygd verktøy for å knekke lagringsplasser for kryptovaluta, og resultatene av dette arbeidet blir dokumentert i en egen seksjon i rapporten som lister opp knekte lommeboklagre.