De VOLTA infostealer integreert AI om gestolen gegevens te analyseren en slachtoffers te rangschikken op basis van hun monetarisatiepotentieel.
De VOLTA infostealer is een geavanceerde malware die na het stelen van inloggegevens, sessies en cryptocurrency wallets een AI-model inzet om de waarde van de slachtoffers te beoordelen. Deze zelfverwijderende Windows-infostealer stuurt een gestructureerd pakket met bewijsstukken naar een groot taalmodel (LLM) dat de assets van het slachtoffer rangschikt op basis van hun monetarisatiepotentieel.
Na het verzamelen van standaardgegevens zoals browserwachtwoorden, cookies, betaalkaarten, seed phrases van cryptowallets en sessies van platforms als Discord, Telegram, Steam en Roblox, verrijkt VOLTA het profiel met aanvullende informatie. Dit omvat geolocatie, werkgeversgegevens, geboortjaar, metadata van documenten, en zelfs bestelhistorie van diensten als UberEats en DoorDash. De verzamelde data wordt vervolgens via een API naar OpenRouter gestuurd, waar het AI-model de rol van forensisch analist aanneemt en een doelbeoordeling opstelt. Hierbij worden de waardevolle assets ingedeeld in lage, middelhoge en hoge prioriteitscategorieën, en wordt de operationele beveiliging van het slachtoffer geëvalueerd.
De malware maakt gebruik van een multi-model architectuur om weigeringen van AI-modellen te omzeilen. Indien een model weigert een beoordeling te geven, schakelt het automatisch over naar een keten van maximaal drie modellen. Dit wijst op een gerichte technische aanpak om beperkingen van AI-modellen te omzeilen en consistentie in de output te waarborgen. De lage temperatuurinstelling van 0,2 in de AI-configuratie benadrukt het belang van nauwkeurigheid en voorspelbaarheid in de analyse.
Deze aanpak toont een nieuwe trend in cybercriminaliteit waarbij breed wordt gestolen en AI wordt ingezet om de meest waardevolle slachtoffers en hun assets te identificeren. VOLTA fungeert daarmee niet alleen als een traditionele infostealer, maar ook als een geavanceerd hulpmiddel voor het analyseren en prioriteren van gestolen data zonder dat er eigen infrastructuur van de aanvaller nodig is.
