VOLTA Infostealer: Süni İntellekt Dəstəyi ilə Hədəfləri Maliyyə Dəyərinə Görə Sınıflayan Yeni Təhdid
13rose
2 min read
Yeni Nəsil İnfo Oğrusu: VOLTA-AUTODOXER
Kibertəhlükəsizlik tədqiqatçıları, oğurlanmış məlumatların pul qazanma dəyərinə görə qurbanları sıralamaq üçün böyük dil modelindən (LLM) istifadə edən yeni bir Windows infostealer Malware olan VOLTA-AUTODOXER-i (aka VOLTA) aşkar ediblər. Bu yeni nəsil təhdid, ənənəvi məlumat oğurluğu metodlarını süni intellektin analitik gücü ilə birləşdirərək, qurbanlardan əldə edilən faydanı maksimallaşdırmaq məqsədi daşıyır.
VOLTA-nın Fəaliyyət Mexanizmi
Digər tipik stealer ailələri kimi, VOLTA da geniş çeşidli məlumatları toplamaq üçün təchiz olunub. Bu məlumatlara Chromium əsaslı veb brauzerlərdən (Google Chrome, Microsoft Edge, Brave və s.) əldə olunan parollar və cookie-lər daxildir. Bundan əlavə, Malware hədəfin Outlook profillərindən və Slack iş sahələrindən həssas məlumatları da müəyyən edərək çıxarmaq qabiliyyətinə malikdir. Bu, biznes yazışmalarından tutmuş daxili sənədlərə qədər geniş bir məlumat spektrini əhatə edə bilər.
Süni İntellektin Rolu: Maliyyə Dəyərinin Təyin Edilməsi
VOLTA-nı digər infostealer-lərdən fərqləndirən əsas xüsusiyyət, oğurlanmış məlumatları emal etmək və qurbanları maliyyə dəyərinə görə sıralamaq üçün LLM-dən istifadəsidir. Bu o deməkdir ki, Malware sadəcə məlumatları toplamır, həm də onların hansının daha gəlirli olduğunu qiymətləndirir. Bu yanaşma, hücumçulara vaxtlarını və resurslarını ən dəyərli hədəflərə yönəltməyə imkan verir, beləliklə, onların cinayət fəaliyyətlərindən əldə etdikləri qazancı əhəmiyyətli dərəcədə artırır.
Artan Təhlükə və Müdafiə Zərurəti
Süni intellektin Malware fəaliyyətlərinə inteqrasiyası, kibertəhlükəsizlik mənzərəsində yeni və daha mürəkkəb təhdidlər dalğasına işarə edir. VOLTA kimi təhdidlər, yalnız məlumatları oğurlamaqla kifayətlənmir, həm də onların strateji dəyərini analiz edərək hakerlərə daha effektiv qərar qəbul etməyə kömək edir. Bu vəziyyət, həm fərdi istifadəçilər, həm də təşkilatlar üçün müdafiə mexanizmlərini gücləndirməyin, xüsusilə də qabaqcıl Endpoint Detection and Response (EDR) həllərindən və davamlı təhlükəsizlik şüurundan istifadə etməyin vacibliyini bir daha vurğulayır.
