ИИтог

Cisco Talos нашла инфостилер Volta, который с помощью нейросетей составляет досье на жертв

безопасностьРедакция ИИтогWired🔥63Рейтинг ИИтог63Влияние55Новизна65Релевантность85Неожиданность60Участники35Достоверность80
Cisco Talos нашла инфостилер Volta, который с помощью нейросетей составляет досье на жертв

Исследователи Cisco Talos нашли новую разновидность вредоносной программы-инфостилера (программы для кражи паролей и других данных), в которую хакеры добавили функции искусственного интеллекта. Благодаря этому программа автоматически составляет профиль жертвы и быстро выделяет самые ценные цели и их данные. Находку изданию WIRED, в рассылку Kernel Panic (еженедельная рассылка Лили Хей Ньюман и Мэтта Бёргесса о приватности и цифровой безопасности), передали эксклюзивно. Программа получила имя «Volta-Autodoxer» из-за того, как она сама называет себя внутри. Доксинг (autodox в названии) здесь означает сбор и сведение воедино личных данных о человеке.

Классические инфостилеры, которые часто прячут в поддельном программном обеспечении, крадут логины, пароли, токены аутентификации, cookie, данные банковских карт и многое другое. По данным WIRED, многие из крупнейших утечек последних лет, от связанных со Snowflake взломов (среди пострадавших AT&T и Ticketmaster) до кражи терабайта данных Disney, произошли из-за того, что хакеры заходили в системы по логинам, собранным такими программами. Всего с их помощью за последние годы украдены сотни миллионов учётных данных.

По словам Райана Феттермана, исследователя по безопасности в Cisco Talos, Volta вполне зрелая как «стилер» и собирает данные с широким охватом. Она ищет пароли, сохранённые в браузерах, токены Microsoft OAuth, cookie, платёжные карты и seed-фразы (резервные фразы) криптокошельков, а также активные сессии Discord, Telegram, Steam и Roblox. Это, по оценке WIRED, похоже на расчёт на молодых пользователей с насыщенной цифровой жизнью. Затем программа делает второй, более глубокий проход, опираясь на результаты первого: просматривает Gmail или другой центральный аккаунт жертвы и по чекам и истории заказов в сервисах вроде UberEats и DoorDash выстраивает более полную картину о человеке, его местонахождении и привычках.

После этого всё собранное сериализуется в «досье» и через OpenRouter, сервис, который может направлять запросы разным ИИ-провайдерам, уходит на анализ в нейросеть. По умолчанию Volta обращается к Claude Opus 4.6 от Anthropic. Но, судя по всему, авторы заранее учли, что защитные ограничения модели могут заблокировать такое применение: запасные варианты, китайская модель с открытыми весами Kimi K2 от Moonshot AI, а если и она не сработает, Gemini 2.5 Flash от Google. По данным WIRED, запасные варианты и ставка на недорогие модели прошлых поколений, обычные приёмы атакующих.

Авторы вложили в программу промпт на 240 слов, с маркированным и нумерованным списками. Он начинается словами: «Вы, аналитик-криминалист, составляющий оценку цели по структурированному набору доказательств». Нейросеть должна подготовить краткое резюме о человеке, описать, чем он занимается, «сколько он стоит» и каким образом у него обстоят дела с «опсеком» (операционной безопасностью), а также «связывать точки между полями», например проверять, совпадает ли пароль от Wi-Fi с фамилией. Завершает промпт фраза «Углубляйтесь, а не расширяйтесь».

Феттерман отмечает, что промпт составлен так, чтобы не намекать на явно вредоносные цели, но авторы закладывают возможность отказа модели уже при первом запросе и поэтому строят каскад переходов на всё более сговорчивые модели. Кроме того, имплант работает и без ИИ: обращения к нейросетям, надстройка, а само вредоносное ПО функционирует и без них. Talos обнаружила образец с помощью своего нового фреймворка CAIRN, предназначенного для выявления хакерских инструментов с ИИ-функциями. Феттерман подчёркивает, что Talos не отслеживала, применялась ли Volta в реальных атаках. Он также говорит, что в Volta есть признаки того, что её могли создавать для продажи разным злоумышленникам, а не под кампании одной группы.

WIRED добавляет контекст: часть мелких киберпреступников жалуется на «ИИ-мусор» на форумах, но исследователи всё чаще находят хакеров, использующих нейросети для написания кода и разбора массивов украденных данных. Например, исследователи CrowdStrike недавно рассказали изданию о четырёх разных хакерских группах разного уровня подготовки, использовавших ИИ-инструменты для взлома десятков целей по всему миру, включая госструктуры и компании из здравоохранения, ритейла и туризма. Эти наблюдения не связаны с Volta. По мнению WIRED, хотя в основе программа остаётся традиционным инфостилером, ИИ-расширение предвещает ещё более инвазивную и зловещую активность в будущем.

Ключевые факты

  • Cisco Talos обнаружила инфостилер Volta-Autodoxer: он собирает данные жертвы, формирует сериализованное досье и отправляет его нейросети для оценки и выделения самых ценных целей.
  • Запросы идут через OpenRouter: по умолчанию в Claude Opus 4.6, запасные варианты, Kimi K2 от Moonshot AI и затем Gemini 2.5 Flash от Google; промпт на 240 слов просит модель вести себя как аналитик-криминалист.
  • Набор функций сбора (сессии Discord, Telegram, Steam, Roblox, пароли в браузерах, OAuth-токены, кошельки, второй проход по Gmail, чекам и заказам) похож на расчёт на молодых пользователей с насыщенной цифровой жизнью.
  • Без ИИ программа продолжает работать: обращения к нейросетям, надстройка над обычным стилером.
  • Talos не отслеживала, применялась ли Volta в реальных атаках; есть признаки, что её могли создавать для продажи разным злоумышленникам.

Почему это важно

Инфостилеры давно стоят за крупными утечками: по данным WIRED, с их помощью украдены сотни миллионов учётных данных, а логины от них привели к взломам вроде связанных со Snowflake (AT&T, Ticketmaster) и краже терабайта данных Disney. Новизна Volta в том, что украденное не просто складывается в архив: нейросеть сразу разбирает его и показывает, какие жертвы наиболее ценны. Феттерман объясняет, почему это даёт преимущество: токены аутентификации устаревают, пароли меняют, и чем быстрее выделены ценные цели, тем выше шанс воспользоваться их данными. Он называет происходящее тем, что продвинутые возможности становятся доступны менее подготовленным атакующим.

Кому это важно

Специалистам по информационной безопасности и командам, которые ловят инфостилеры и следят за утечками учётных данных. Разработчикам и провайдерам нейросетей, чьи защитные ограничения Volta рассчитывает обходить каскадом из нескольких моделей. Рядовым пользователям, особенно активным в Discord, Telegram, Steam, Roblox, чьи сессии программа ищет, и тем, чьи основные аккаунты (например, Gmail) хранят чеки и историю заказов.

Как это применить

Источник не даёт рекомендаций по защите, поэтому ниже лишь то, что следует из описанного. Инфостилеры, по словам WIRED, часто прячутся в поддельном программном обеспечении, а Volta ворует сохранённые в браузере пароли, cookie, токены и активные сессии. Командам защиты имеет смысл учитывать, что токены и сессии могут оказаться в руках атакующего и их нужно уметь быстро отзывать, а пароли менять: именно на быстротечности украденных токенов и паролей строится расчёт, который описывает Феттерман. Сама Cisco Talos нашла программу с помощью нового фреймворка CAIRN, созданного для выявления хакерских инструментов с ИИ-функциями.

Можно ли доверять

Материал основан на новых данных Cisco Talos, переданных изданию эксклюзивно; технические детали (список собираемых данных, модели, текст промпта) пересказаны WIRED по результатам анализа программы, комментарии даёт исследователь Talos Райан Феттерман. Авторы рассылки Kernel Panic, Лили Хей Ньюман и Мэтт Бёргесс. Важная оговорка: Talos не отслеживала, использовалась ли Volta в реальных атаках, так что речь о возможностях найденного образца, а не о подтверждённой кампании. Вывод о том, что программа нацелена на молодых пользователей, сделан WIRED осторожно («похоже») и подтверждённой картиной реальных жертв не является.

Риски и подводные камни

Главный риск, снижение порога входа: по словам Феттермана, продвинутые возможности становятся доступны менее подготовленным атакующим, а признаки продажи Volta разным злоумышленникам усиливают эту опасность. Защитные ограничения моделей здесь плохой барьер: промпт сформулирован так, чтобы не выглядеть откровенно вредоносным, а при отказе одной модели запрос уходит к следующей. Одновременно нужно трезво оценивать масштаб: ИИ-часть необязательна, без неё программа работает как обычный стилер, а данных о реальных заражениях в источнике нет. Какие из упомянутых провайдеров и как реагировали на такие запросы, из материала неизвестно.

«Мы видим, что более продвинутые возможности становятся доступны атакующим с более низким уровнем подготовки. Это действительно интересно и тревожно.»

— Райан Феттерман, исследователь по безопасности в Cisco Talos