Phát hiện mã độc VOLTA dùng Claude, Gemini và Kimi để xếp hạng nạn nhân theo giá trị tài chính
Các nhà nghiên cứu an ninh mạng đã phát hiện một mã độc đánh cắp thông tin trên Windows có tên VOLTA-AUTODOXER, hay VOLTA, sử dụng các mô hình ngôn ngữ lớn của Claude, Gemini và Kimi để ước tính dữ liệu đánh cắp từ nạn nhân nào có giá trị kiếm tiền cao nhất. Mã độc này có thể thu thập mật khẩu và cookie từ các trình duyệt dựa trên Chromium, cùng dữ liệu trong hồ sơ Outlook và không gian làm việc Slack. Việc dùng mô hình ngôn ngữ lớn để xếp hạng thông tin theo “giá trị kiếm tiền” có thể giúp kẻ tấn công ưu tiên những tài khoản và dữ liệu dễ khai thác hoặc bán nhất. Với người dùng và tổ chức, vụ việc cho thấy AI có thể khiến các loại mã độc đánh cắp thông tin thông thường hoạt động hiệu quả hơn, đồng thời nhấn mạnh tầm quan trọng của trình quản lý mật khẩu, xác thực đa yếu tố, bảo vệ cookie phiên đăng nhập và giải pháp bảo mật thiết bị đầu cuối.
Người dùng Windows và doanh nghiệp nên cảnh giác với việc mất mật khẩu, cookie đăng nhập và dữ liệu từ Outlook hoặc Slack, vì VOLTA có thể giúp kẻ tấn công ưu tiên những dữ liệu có giá trị tài chính cao. Hãy bật xác thực đa yếu tố, bảo vệ cookie phiên đăng nhập và cập nhật phần mềm bảo mật trên thiết bị.
Đọc bài gốc