---
title: Skadlig programvara använder stora språkmodeller för att värdera offer
url: https://www.elseif.net/sv/skadlig-programvara-anvander-stora-sprakmodeller-for-att-vardera-offer
published: 2026-11-04T08:10:47+00:00
language: sv
section: Modeller
source: https://habr.com/ru/news/1102226/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1102226
organizations: OpenRouter
publisher: elseif
---

# Skadlig programvara använder stora språkmodeller för att värdera offer

Forskare har identifierat ett verktyg för datastöld kallat VOLTA som använder en integrerad modul för artificiell intelligens. Programvaran samlar in känslig information från offer och skickar den till en stor språkmodell för att bedöma den potentiella ekonomiska vinsten av tillgångarna.

Verktyget, som kallas VOLTA-AUTODOXER, är en självutplånande programvara för Windows. Den samlar in lösenord från webbläsare, cookies, betalkort, fraser för kryptoplånböcker samt sessionsdata från tjänster som Discord, Telegram, Steam och Roblox. Utöver detta stjäl den Microsoft OAuth-tokens, SSH-nycklar, molntjänstnycklar, Wi-Fi-profiler och skärmdumpar.

För att skapa en detaljerad profil av offret samlar programvaran in geografisk position, hemadress, arbetsplats, uppskattat födelseår och de sista fyra siffrorna i kortnummer. Den letar även efter Slack-arbetsytor, metadata i dokument, tecken på iPhone-säkerhetskopior och det aktuella värdet på Roblox-konton. Genom stulna tokens berikar programvaran informationen genom att söka efter kvitton i Gmail, orderhistorik från UberEats och DoorDash samt ytterligare uppgifter via Discord.

Denna information skickas via en POST-förfrågan till plattformen OpenRouter. En systeminstruktion beordrar modellen att agera som en analytiker som samlar in och värderar data om målet. Resultatet ska innehålla en sektion om värde, där tillgångar klassificeras som låga, medel eller höga i termer av monetarisering, samt en sektion om säkerhet som bedömer offrets skydd och lösenordskvalitet.

Programvaran använder ett lågt temperaturvärde på 0,2 för att säkerställa precision och konsekvens i analysen. För att kringgå inbyggda säkerhetsmekanismer i modellerna använder VOLTA en kedja av tre alternativa modeller om den första vägrar utföra analysen. Detta gör det möjligt att identifiera samband mellan olika datapunkter, såsom kopplingar mellan personuppgifter och lösenord.

Utöver datainsamling kan programvaran attackera Firefox, Thunderbird, Outlook-profiler, Battle.net och konfigurationsfiler för gcloud, OpenVPN och Hide.me. Den innehåller även ett inbyggt verktyg för att knäcka lagringsenheter för kryptoplånböcker.