Новая программа для кражи данных использует ИИ, чтобы сама находить самых ценных жертв

Специалисты компании Cisco Talos, которая занимается киберразведкой, обнаружили новую программу-инфостилер — так называют вредоносное ПО, ворующее пароли, данные банковских карт, куки и другую личную информацию с заражённых устройств. Программу назвали Volta-Autodoxer. Она не только собирает логины, пароли, платёжные данные и доступы к криптокошелькам, но и дополнительно анализирует почту жертвы, историю заказов в сервисах доставки еды и другие сведения, чтобы составить подробный портрет человека — его привычки, местоположение и примерную ценность как цели для хакеров.

Для анализа вирус отправляет собранные данные через сервис OpenRouter сразу нескольким ИИ-моделям — Claude Opus от Anthropic, китайской Kimi K2 и Gemini от Google, если предыдущие модели откажутся выполнять запрос из-за встроенных ограничений безопасности. Исследователи отмечают, что сам вирус пока не отслеживался в реальных атаках, но его создатели явно рассчитывали продавать программу разным группам злоумышленников.

Что это значит для бизнеса. Эта новость — не про конкретный продукт для компаний, а предупреждение. Похищенные с помощью таких программ пароли и токены доступа уже становились причиной крупных утечек данных у известных компаний. Использование ИИ ускоряет работу злоумышленников: раньше анализ украденных данных делали вручную, теперь это происходит быстрее и доступно даже менее опытным хакерам. Для владельца малого бизнеса это лишний повод обновлять пароли, использовать многофакторную аутентификацию и следить за устройствами сотрудников, через которые может произойти заражение.