کمیته رکن چهارم– پژوهشگران Cisco Talos بدافزاری برای ویندوز به نام VOLTA شناسایی کرده‌اند که پس از سرقت اطلاعات حساب‌ها، از هوش مصنوعی برای ارزیابی قربانی و اولویت‌بندی دارایی‌های قابل سوءاستفاده کمک می‌گیرد.
به گزارش کمیته رکن چهارم، گزارش فنی در ۳۱ اکتبر ۲۰۲۶ منتشر شد و The Hacker News در ۲ نوامبر آن را پوشش داد. نام کامل بدافزار VOLTA-AUTODOXER است؛ بخش هوش مصنوعی آن اختیاری است و به مرحله تحلیل اطلاعاتِ سرقت‌شده مربوط می‌شود.
این بدافزار پس از اجرا می‌تواند رمزهای ذخیره‌شده، کوکی‌ها و نشست‌های ورود مرورگر، اطلاعات کیف پول رمزارزی و داده برخی پیام‌رسان‌ها را جمع کند. نشست ورود، مجوزی است که کاربر را وارد حساب نگه می‌دارد و سرقت آن نیز خطر تصاحب حساب ایجاد می‌کند.
به گفته Talos، بدافزار با استفاده از دسترسی سرقت‌شده، رسیدهای خرید Gmail را برای تکمیل مشخصات قربانی بررسی می‌کند. سپس اطلاعات را برای تحلیل به یک سرویس مدل زبانی می‌فرستد تا ارزش احتمالی دارایی‌ها و وضعیت حفاظت حساب‌ها ارزیابی شود.
گزارش، تعداد قربانیان یا یک مسیر قطعی توزیع را مشخص نکرده است. این پژوهش نشان‌دهنده سوءاستفاده از سرویس‌های هوش مصنوعی است و به معنی نفوذ به شرکت‌های سازنده آن‌ها نیست.
توصیه Talos در صورت آلودگی، باطل‌کردن دسترسی‌ها و توکن‌های احتمالیِ افشاشده و تعویض رمزهاست. اگر عبارت بازیابی کیف پول روی دستگاه افشا شده، دارایی باید به کیف پولی با عبارت تازه منتقل شود. توصیه تحریریه: این اقدامات را از دستگاه سالم انجام دهید.
منبع: Cisco Talos
