Mi történt
Egy újonnan azonosított malware-változat, a Volta-Autodoxer a hagyományos infostealer funkciókat nagy nyelvi modellekkel egészíti ki. Az ilyen kártevők tipikusan böngészőkben tárolt jelszavakat, sütiket, hitelesítési tokeneket, bankkártyaadatokat és más érzékeny információkat gyűjtenek össze a fertőzött gépről. A Volta ennél tovább megy: az összeszedett adatból egy strukturált „dossziét” állít össze, majd ezt AI-modelleknek adja át elemzésre.A működése kétlépcsős. Először széles körben gyűjt: böngészős jelszavakat, Microsoft OAuth-tokeneket, aktív Discord-, Telegram-, Steam- és Roblox-meneteket, valamint kriptotárcák seed phrase-eit, vagyis azokat a helyreállító kulcsszavakat, amelyekkel egy tárca visszaállítható. Ezután második körben mélyebbre ás, például egy központi e-mail-fiók tartalma alapján vásárlási előzményekből, nyugtákból és rendelési adatokból próbál képet alkotni az áldozat szokásairól, helyzetéről és értékéről.
Az AI-részhez a kártevő az OpenRouter nevű szolgáltatást használja, amely több különböző modell felé tud kéréseket továbbítani. Alapértelmezésben Anthropic Claude Opus 4.6-ot próbál használni, de ha a modell biztonsági korlátai visszautasítják a kérést, tartalékként Moonshot AI Kimi K2-re, majd Google Gemini 2.5 Flashre vált. A beépített prompt lényegében arra utasítja a modellt, hogy „hírszerzési elemzőként” készítsen célpontértékelést: rövid összefoglalót az illetőről, arról, mivel foglalkozik, mennyit „érhet”, és mennyire jó a digitális önvédelme.
Miért fontos
A lényeg nem az, hogy az AI „feltalált” volna egy új típusú támadást, hanem az, hogy felgyorsítja a már ismert bűnözői munkafolyamatot. Gondolj rá úgy, mint amikor valaki nem egy doboznyi szétszórt papírt kap, hanem egy előre rendszerezett aktát a legfontosabb részekkel kiemelve. Egy támadónak így kevesebb időbe telik eldönteni, melyik ellopott fiók, token vagy eszköz ér a legtöbbet, és hol kell azonnal lépni, mielőtt a jelszót megváltoztatják vagy a munkamenet lejár. A Wired által ismertetett kutatás egyik fontos üzenete, hogy az ilyen képességek egyre alacsonyabb technikai szinten is elérhetővé válhatnak.Mire figyelj
- Egyre fontosabb lesz, hogy ne csak erős jelszavad legyen, hanem a böngészőben tárolt belépéseket és aktív munkameneteket is kezeld kockázatként.
- Különösen érzékeny ponttá válik az e-mail-fiók, mert azon keresztül egy támadó a vásárlási előzményektől a szolgáltatási kapcsolatokig sok mindent össze tud rakni.
- Érdemes figyelni arra, hogyan reagálnak az AI-szolgáltatók az ilyen visszaélésekre, mert a támadók már láthatóan több modellt és tartalék útvonalat is beépítenek a működésükbe.
- A gyakorlatban a régi alapok továbbra is számítanak: gyanús szoftverek kerülése, többfaktoros hitelesítés, rendszeres kijelentkeztetés az érzékeny fiókokból, és a fertőzés után a tokenek, nem csak a jelszavak cseréje is.