Nuovo malware Windows usa l'AI per valutare il valore delle vittime
VOLTA-AUTODOXER ruba dati sensibili e sfrutta l'intelligenza artificiale per classificare i target più remunerativi per i cybercriminali.
Un gruppo di ricercatori di Cisco Talos ha individuato una nuova minaccia informatica denominata VOLTA-AUTODOXER, un sofisticato malware per Windows che integra funzionalità avanzate di intelligenza artificiale nel processo di attacco.
Il modus operandi prevede quattro fasi principali: l’infezione consente di sottrarre un elevato numero di informazioni dall’utente bersaglio, tra cui password, cookie, chiavi di autenticazione cloud, profili Wi-Fi, seed di wallet crypto e sessioni di applicazioni popolari. Successivamente, i dati vengono inviati a una piattaforma AI tramite OpenRouter, dove modelli di intelligenza artificiale come Claude, Kimi K2 o Gemini 2.5 Flash valutano il valore potenziale del target.
L’AI agisce come un forensic intelligence analyst drafting a target assessment, fornendo un ranking delle vittime in base all’utilità dei dati sottratti. Questo consente agli attaccanti di individuare i bersagli più redditizi, spesso preludio ad attacchi ransomware mirati.
Cisco Talos sottolinea che VOLTA-AUTODOXER è stato concepito come malware "builder", personalizzabile tramite slot e destinato alla vendita nel cybercrimine. Gli esperti raccomandano la revoca immediata di API key, il cambio password e la verifica dei wallet crypto in caso di sospetta infezione.
