Un malware nou folosește AI pentru a ținta victimele cu valoare mare

Cum clasifică AI-ul datele tale?

Cercetători au identificat o familie nouă de malware pentru Windows, denumită VOLTA-AUTODOXER. Acesta vizează atât dispozitivele corporative, cât și cele personale. Programul fură credențiale, portofele cripto și date personale. Apoi, folosește inteligență artificială pentru a analiza informațiile furate. Sistemul clasifică fiecare victimă în funcție de potențialul ei de a fi profitabilă pentru criminalii cibernetici. Aceasta marchează o schimbare spre profilarea automatizată a victimelor în ecosistemul ransomware-ului.

Malware-ul funcționează în două etape distincte. Mai întâi, colectează date sensibile de pe mașinile infectate. Aceasta include credențiale de autentificare, date din browser și chei pentru portofele cripto. În al doilea rând, introduce aceste date într-un model de AI. Modelul generează dosiere detaliate despre fiecare victimă. Aceste dosiere evidențiază activele financiare, titlurile de funcție și afiliațiile la companii. AI-ul apoi atribuie un scor de valoare fiecărei ținte. Țintele cu valoare mare sunt marcate pentru cereri imediate de răscumpărare.

Componenta de AI nu se limitează doar la stocarea datelor. O procesează activ și le categorisează. Sistemul identifică modele care indică bogăție sau influență. De exemplu, o victimă cu un sold cripto mare primește un scor mai mare decât una care are doar credențiale de e-mail. Dezvoltatorii malware-ului folosesc această clasificare pentru a prioritiza atacurile lor. Se concentrează pe ținte care sunt probabil să plătească răscumpărarea rapid. Această eficiență reduce timpul pe care criminalii cibernetici îl petrec sortând datele brute.

De ce schimbă modul de funcționare?

Această dezvoltare reprezintă o evoluție semnificativă în capacitățile malware-ului. Tradițional, atacatorii au examinat manual datele furate. Acest proces era lent și consuma multă muncă. Acum, AI-ul automatizează procesul de triaj. Permite actorilor de amenințare să extindă operațiunile lor. Pot procesa mii de victime simultan. AI-ul identifică țintele cele mai profitabile în câteva secunde. Această viteză oferă atacatorilor un avantaj competitiv. Pot lansa cereri de răscumpărare înainte ca victimele să-și dea seama că au fost compromise.

Cercetătorii avertizează că această tehnologie coboară bara de intrare pentru grupurile de criminalitate cibernetică. Structuri mai mici pot acum concura cu sindicatele mai mari. Utilizarea AI-ului pentru profilarea victimelor face atacurile mai precise. Reduce resursele irosite pe ținte cu valoare mică. Această eficiență crește rata de succes generală a campaniilor de ransomware.

Întrebări frecvente

Afectează acest malware Mac sau Linux? Nu, VOLTA-AUTODOXER este conceput specific pentru sistemele Windows. Exploatează vulnerabilități și structuri de fișiere specifice Windows.

Se poate păcăli AI-ul cu date false? Cercetătorii menționează că AI-ul se bazează pe modele din datele furate. Dacă atacatorii pot injecta informații false, ar putea manipula clasificarea. Totuși, sistemul este conceput să verifice mai multe puncte de date pentru a reduce erorile.

Cum se pot proteja utilizatorii? Păstrați software-ul actualizat și folosiți parole puternice și unice. Activați autentificarea cu mai multe factori și faceți copii de rezervă ale datelor critice regulat. Monitorizați activitatea neobișnuită de rețea care ar putea indica o încălcare.