VOLTA usa l’AI per valutare il bottino e scegliere le vittime

VOLTA ruba dati a un computer Windows e poi chiede a un modello AI quanto possa valere chi c’è dietro. Nell’analisi pubblicata il 31 ottobre, Cisco Talos descrive un infostealer, cioè un malware che sottrae informazioni, con una fase aggiuntiva di valutazione delle vittime. Il modello arriva dopo la raccolta del bottino.

Password del browser, cookie di sessione e portafogli di criptovalute sono solo una parte dei dati presi. Il malware costruisce un profilo incrociando anche informazioni personali e di lavoro; sfrutta gli accessi rubati per cercare, per esempio, ricevute che permettano di risalire a un indirizzo. Quegli indizi vengono riuniti in un dossier e inviati a un modello attraverso OpenRouter.

Il risultato richiesto è molto concreto: ordinare i beni in base alla possibilità di ricavarne denaro, assegnare un livello di valore e valutare le abitudini di sicurezza della vittima. Il modello deve collegare informazioni sparse, non trovare da solo un modo per entrare nel computer. È il lavoro dell’analista del gruppo criminale, automatizzato a valle del furto.

Talos ha trovato anche una catena di tre modelli: quando una risposta contiene un rifiuto, il malware può tentare con il successivo. La componente AI è opzionale. Il furto resta utile all’operatore anche quando il modello non collabora. Il vantaggio cercato dall’aggiunta è risparmiargli la lettura e l’interpretazione di quel materiale; Talos non quantifica quanto renda davvero né quanto sia diffuso.