Pesquisadores de segurança cibernética revelaram nesta semana uma nova ameaça digital que combina ferramentas de inteligência artificial com malware convencional de roubo de informações. Denominado "Volta-Autodoxer", o programa malicioso foi identificado pela equipe de especialistas da Cisco Talos e representa uma evolução significativa nas técnicas utilizadas por cibercriminosos para atacar usuários comuns e organizações.
A principal inovação do Volta-Autodoxer reside na capacidade de utilizar modelos de linguagem de grande escala para analisar automaticamente os dados roubados dos computadores infectados. O malware recolhe uma quantidade impressionante de informações sensíveis, incluindo senhas armazenadas em navegadores, tokens de autenticação da Microsoft, cookies de navegação, dados de cartões de pagamento e frases iniciais de carteiras de criptomoedas.
Além dos dados financeiros, o programa direciona seus ataques preferencialmente para usuários jovens com forte presença digital. Ele captura sessões ativas de plataformas como Discord, Telegram, Steam e Roblox, construindo assim um perfil detalhado das vítimas. Após uma primeira varredura nos dados coletados, o malware realiza uma investigação mais profunda acessando contas de correio eletrônico central, como Gmail, para obter informações adicionais sobre hábitos de consumo e localização através de comprovantes de pedidos em serviços de entrega de comida.
O sistema então encaminha todas essas informações para análise por meio de provedores de inteligência artificial. O malware está configurado para utilizar principalmente o modelo Opus 4.6 da empresa Anthropic, mas inclui mecanismos de backup que direcionam as solicitações para os modelos Kimi K2 da empresa chinesa Moonshot e Gemini 2.5 Flash do Google, garantindo que a análise seja realizada mesmo em caso de recusa dos sistemas principais.
Os desenvolvedores do malware incluíram instruções detalhadas de duzentas e quarenta palavras para orientar os modelos de inteligência artificial. Essas instruções solicitam a produção de um resumo executivo sobre cada vítima, incluindo informações sobre suas atividades profissionais, seu valor potencial e um resumo de suas práticas de segurança operacional. O sistema também é capaz de fazer conexões entre diferentes dados, como verificar se a senha do Wi-Fi de alguém corresponde ao seu sobrenome.
Esta descoberta levanta preocupações significativas sobre a democratização de ferramentas cibernéticas avançadas. Segundo os pesquisadores, a integração de inteligência artificial em malware tradicionais permite que atacantes com menor nível de conhecimento técnico executem operações sofisticadas de roubo de credenciais e acesso não autorizado a sistemas. A análise de inteligência artificial ajuda os criminosos a identificar rapidamente alvos de alto valor entre milhões de vítimas potenciais.
As técnicas utilizadas neste malware já foram observadas em recentesviolações de dados de grande repercussão, incluindo os ataques vinculados à plataforma Snowflake que afetaram empresas como AT&T e Ticketmaster, além do roubo de um terabyte de dados da Disney. Estudos complementares da empresa CrowdStrike identificaram pelo menos quatro grupos de hackers operando em diferentes idiomas que utilizam ferramentas de inteligência artificial para comprometer sistemas governamentais e empresariais nos setores de saúde, comércio e viagens.
Fonte: Feed: All Latest
