MI-vel méri fel az ellopott adatokat egy windowsos kártevő
Az áldozat értékeiről készíttet rangsort egy mesterséges intelligenciával a VOLTA-AUTODOXER nevű adatlopó. A Cisco Talos kutatói szerint a windowsos kártevő alapértelmezésben a Claude modellt használja, de más modellekre is átállhat, vagy az MI elemzése nélkül is továbbküldheti az adatokat.
Jelszavaktól a kriptotárcákig gyűjt adatokat
A VOLTA-AUTODOXER böngészőben mentett jelszavakat, sütiket és fizetési kártyaadatokat, valamint Thunderbird- és Outlook-profilokat is gyűjt. A megszerzett adatok között Roblox-fiókok, Microsoft-hozzáférési tokenek, képernyőképek, továbbá SSH- és felhőszolgáltatói konfigurációs fájlok is lehetnek. A mentett Wi-Fi-jelszavakat olvasható formában szerzi meg.
Ha kriptotárcát talál, nemcsak lemásolja, hanem megpróbálja feltörni a védett tárolóját is. Az adatokból személyes összesítést állít össze: ebben szerepelhet a lakcím, a munkáltató, egy kikövetkeztetett születési év és a fizetési kártyák utolsó négy számjegye is.
A Windows Magyarországon is a legelterjedtebb asztali rendszer: a StatCounter mérése szerint 2026 szeptemberében a hazai asztali látogatások 87,7%-a Windowsról érkezett.
A megszerzett fiókokból további részleteket keres
A program a megszerzett munkameneteket is felhasználja. A Gmailben például vásárlási bizonylatokat kereshet a lakcím megerősítéséhez, lekérheti az Uber Eats és a DoorDash rendelési előzményeit, valamint egy ellopott Discord-token segítségével kiegészítheti az áldozat profilját. A Roblox-tárgyak értékét a Rolimons segítségével méri fel.
Az összegyűjtött anyagot először a gépen állítja össze, majd a fertőzött gép internetkapcsolatán keresztül küldi el az OpenRouter szolgáltatásnak. Az MI-től az áldozat értékeinek rangsorolását és a célpont rövid értékelését kéri. A választ és az adatcsomagot ezután egy tömörített fájlban továbbítja.
Két tartalékmodellt is kipróbálhat
Az alapértelmezett modell az Anthropic Claude Opus 4.6. Ha a válasz elutasításra utal vagy túl rövid, a kártevő előbb a Moonshot AI Kimi K2 modelljére, majd a Google Gemini 2.5 Flash modelljére válthat.
Az MI nem feltétele az adattovábbításnak: ha a kártevő használója nem ad meg OpenRouter API-kulcsot, az összesítés a mesterséges intelligencia elemzése nélkül is elküldhető Telegramon. A program sablonjában a Telegram-csatorna, az API-kulcsok és más beállítások is cserélhetők.
A Chrome indításának korlátozása csak egy módszert akadályoz
A kártevő a Chrome-ot grafikus felület nélkül indítva kerüli meg a böngésző alkalmazáshoz kötött titkosítását. Egy alkalmazásvezérlési szabály, amely korlátozza, mely folyamatok indíthatják így a Chrome-ot, elzárhatja ezt a hozzáférési utat a böngészőben tárolt munkamenetekhez.
A szabály azonban nem állítja meg a többi adat ellopását, az MI-s elemzést vagy az adatok továbbítását. A fertőzés után a fő futtatható állomány törölheti magát, de a volta_debug.txt napló megmutathatja, mit gyűjtött össze a program, és sikerült-e a modell meghívása.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum