Cisco Talos киберкоопсуздук бөлүмүнүн адистери аныктаган жаңы VOLTA-AUTODOXER зыяндуу программасы Windows операциялык системасына багытталган жана уурдалган маалыматтарды талдоо үчүн жасалма интеллекттин мүмкүнчүлүктөрүн колдонот. Нейроже аккаунттардын корголуу деңгээлин автоматтык түрдө баалап, колдонуучунун эң баалуу санариптик активдерин аныктайт.

Вирус так эмнени уурдайт жана маалымат топтому кантип түзүлөт

Зыяндуу программа браузерлерде сакталган сырсөздөрдү, төлөм реквизиттерин, ошондой эле крипто капчыктарын калыбына келтирүү үчүн сид-фразаларды камтыган ар кандай маалыматтарды уурдай алат. Мындан тышкары, вирус булут сактагычтарына кирүү ачкычтарын, оюн кызматтарындагы жана мессенджерлердеги маалыматтарды, ошондой эле Wi-Fi тармактарынын сырсөздөрүн жана экран сүрөттөрүн уурдайт.

  • Тартып алынган сеанстардын жардамы менен программа үй дарегин ырастоо үчүн Gmail'ден чектерди жана тамак жеткирүү тарыхын издейт
  • Акыркы маалымат топтомуна жумуш берүүчү тууралуу маалымат, болжолдуу төрөлгөн жылы, Slack корпоративдик мейкиндиктериндеги аккаунттар жана Roblox'тогу эсептин баасы кирет

ЖИ менен иштөө механизми жана маалыматты өткөрүп берүү

Чогултулган маалыматты талдоо үчүн вирус OpenRouter кызматына кайрылат. Негизги ишчи модель катары активдердин баалуулугу жана сырсөздөрдүн ишенимдүүлүгү тууралуу отчет даярдаган Claude Opus 4.6 чыгат. Иш бузулганда программа автоматтык түрдө Kimi K2 жана Gemini 2.5 Flash нейрожелерине өтөт.

Уурдалган маалыматтар менен аналитикалык отчет түзүлгөндөн кийин, маалымат Telegram мессенджери аркылуу кылмышкерлерге жөнөтүлөт, андан кийин программа өзүн-өзү жок кылат. Жуккан компьютерде уурдалган маалыматтардын тизмеси менен volta_debug.txt кызматтык файлы калышы мүмкүн.

Кыскача · TL;DR

  • VOLTA-AUTODOXER вирусу Windows'ко багытталган жана маалыматтарды баалоо үчүн ЖИ колдонот
  • Сырсөздөрдү, реквизиттерди, сид-фразаларды жана булут кызматтарындагы маалыматтарды уурдайт
  • Талдоо үчүн Claude Opus 4.6 колдонуп, Kimi K2 жана Gemini 2.5 Flash'ка өтөт
  • Чогултулган маалымат топтомдору Telegram аркылуу кылмышкерлерге өткөрүлөт