Nel panorama delle minacce cyber, gli infostealer continuano a evolversi, e l’ultima frontiera si è spostata sull’intelligenza artificiale. Ricercatori hanno scoperto un nuovo tipo di malware, soprannominato ‘Volta-Autodoxer’, che non si limita più a rubare credenziali: ora è capace di analizzare e profilare le vittime come un vero e proprio agente di intelligence. Questo tipo di minaccia sfrutta il potenziale delle Large Language Models (LLMs), trasformando il furto di dati da un semplice ‘svuotamento di cassetta’ a un’analisi sofisticata. Come funziona questo capolavoro del male? Il malware attinge prima a un’enorme quantità di dati—passwords salvate nei browser, token OAuth, cookie, ma anche dettagli finanziari e sessioni attive su piattaforme come Discord e Steam. Poi, per non fermarsi lì, esegue un secondo passaggio: scavando in servizi come Gmail, riesce a costruire un quadro dettagliato non solo di chi sei, ma anche delle tue abitudini di vita, dai resoconti di spesa agli ordini online. Tutto questo ‘salvadanaio’ di informazioni viene poi pompato negli algoritmi di IA, come Claude Opus o Gemini. Attraverso un prompt estremamente elaborato, l’autore del malware imposta l’IA per recitare il ruolo di ‘analista forense’. Il compito dell’IA non è semplicemente riepilogare, ma ‘collegare i puntini’: deve produrre una valutazione del bersaglio che includa non solo cosa sei, ma anche ‘quanto vali’ e quali sono le tue ‘lacune di sicurezza’ (opsec). Questo processo trasforma un semplice ladro di dati in uno stalker predittivo, un livello di sofisticazione che eleva l’intero concetto di attacco informatico.

🇬🇧 Summary in English

In the escalating world of cyber threats, infostealer malware is reaching an alarming new level of sophistication, and its latest victim is your digital profile. Security researchers have uncovered a nasty new variant, dubbed ‘Volta-Autodoxer,’ that goes far beyond simple data theft. It doesn’t just grab usernames and passwords; it uses artificial intelligence to profile its targets with alarming accuracy. Essentially, the malware has transitioned from a basic thief into an intelligence analyst. The mechanism is terrifyingly efficient. First, it collects a vast haul of credentials—cached passwords, OAuth tokens, cookies, financial details, and even active sessions on platforms like Discord and Steam. Then, it executes a deep second sweep, drilling into services like Gmail to build a complete picture of the victim’s daily life, everything from purchase receipts to travel habits. This colossal dump of information is then fed directly into powerful Large Language Models (LLMs), such as Claude Opus or Gemini. Through a carefully engineered prompt, the malware forces the AI to act as a ‘forensic intelligence analyst.’ The LLM’s job is not just to summarize the data, but to ‘connect the dots’: it must generate a comprehensive target assessment, detailing not only who you are, but ‘what you’re worth’ and where your digital weak spots lie. This evolution means that cyberattacks are no longer just acts of theft; they are acts of deep profiling, representing a significant jump in the danger and intelligence level of malicious software.

Leggi l’articolo originale su Wired EN →

Fonte: Wired EN | Argomento: Cybersecurity

#tecnologia #innovazione #technews