มัลแวร์ VOLTA ใช้โมเดลภาษาขนาดใหญ่จัดลำดับความสำคัญของเหยื่อ
4 พฤศจิกายน 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย Português (Brasil), English, 한국어, 中文, Indonesia
นักวิจัยเปิดเผยว่ามัลแวร์ขโมยข้อมูลชื่อ VOLTA ได้เพิ่มโมดูลที่เชื่อมต่อกับโมเดลภาษาขนาดใหญ่เพื่อประเมินมูลค่าทางการเงินของเหยื่อหลังจากขโมยข้อมูลสำคัญต่างๆ
มัลแวร์นี้ทำงานบนระบบปฏิบัติการวินโดวส์และสามารถลบตัวเองได้โดยอัตโนมัติโดยไม่ใช้โครงสร้างพื้นฐานของอาชญากร เมื่อรวบรวมข้อมูลเสร็จสิ้น โปรแกรมจะส่งข้อมูลไปยังแพลตฟอร์ม OpenRouter ผ่านคำขอ POST โดยใช้ค่าพารามิเตอร์อุณหภูมิที่ต่ำมากเพื่อให้ผลลัพธ์มีความแม่นยำและสม่ำเสมอ
ข้อมูลที่ถูกขโมยครอบคลุมรหัสผ่านจากเบราว์เซอร์ ไฟล์คุกกี้ ข้อมูลบัตรเครดิต คำตอบสำรองสำหรับกระเป๋าเงินคริปโตเคอร์เรนซี และโทเคนเซสชันจากแพลตฟอร์มต่างๆ รวมถึง Discord, Telegram, Steam และ Roblox นอกจากนี้ยังมีการขโมยโทเคน Microsoft OAuth, กุญแจ SSH, ข้อมูล Wi-Fi และภาพหน้าจอ
โมเดลภาษาจะทำหน้าที่เป็นนักวิเคราะห์โดยจัดหมวดหมู่สินทรัพย์ตามระดับความสามารถในการเปลี่ยนเป็นเงินสด และประเมินความปลอดภัยของเหยื่อ หากโมเดลหลักปฏิเสธการดำเนินการ มัลแวร์จะสลับไปใช้โมเดลสำรองอื่นในลำดับขั้น ซึ่งแสดงให้เห็นถึงการออกแบบที่คำนึงถึงกลไกป้องกันความปลอดภัยของโมเดล
ระบบจะสร้างรายงานวิเคราะห์ที่จัดลำดับข้อมูลตามความสำคัญและเชื่อมโยงข้อมูลส่วนตัวกับรูปแบบรหัสผ่าน เพื่อเพิ่มมูลค่าของข้อมูลที่ถูกขโมยให้สูงสุดสำหรับผู้ที่โจมตี