साइबर सुरक्षा

नई इन्फोस्टीलर मैलवेयर ‘वोल्टा’ में एआई का उपयोग, पीड़ितों की प्रोफ़ाइल बनाने का दावा

· GlobeWire Daily Editorial Desk · Source: www.wired.com

नई इन्फोस्टीलर मैलवेयर ‘वोल्टा’ में एआई का उपयोग, पीड़ितों की प्रोफ़ाइल बनाने का दावा

चित्र: Lily Hay Newman

यह खबर शेयर करें
मुख्य बातेंसाइबर सुरक्षा शोधकर्ताओं ने एक नए मैलवेयर ‘वोल्टा-ऑटोडॉक्सर’ (Volta-Autodoxer) की खोज की है, जो पारंपरिक डेटा चोरी के साथ-साथ आर्टिफिशियल इंटेलिजेंस (AI) का उपयोग करके पीड़ितों की जानकारी का विश्लेषण करने की क्षमता रखता है। सिस्को टालोस (Cisco Talos) के शोधकर्ताओं द्वार

साइबर सुरक्षा शोधकर्ताओं ने एक नए मैलवेयर ‘वोल्टा-ऑटोडॉक्सर’ (Volta-Autodoxer) की खोज की है, जो पारंपरिक डेटा चोरी के साथ-साथ आर्टिफिशियल इंटेलिजेंस (AI) का उपयोग करके पीड़ितों की जानकारी का विश्लेषण करने की क्षमता रखता है। सिस्को टालोस (Cisco Talos) के शोधकर्ताओं द्वारा साझा की गई रिपोर्ट के अनुसार, यह मैलवेयर संक्रमित उपकरणों से डेटा चुराने के बाद उसे एआई मॉडल के माध्यम से प्रोसेस करता है ताकि उच्च मूल्य वाले लक्ष्यों की पहचान की जा सके।

मैलवेयर की कार्यप्रणाली

रिपोर्ट के अनुसार, वोल्टा एक पारंपरिक इन्फोस्टीलर के रूप में काम करता है जो निम्नलिखित डेटा एकत्र कर सकता है:

  • ब्राउज़र में सहेजे गए पासवर्ड और माइक्रोसॉफ्ट ओएथ (OAuth) टोकन
  • कुकीज़, भुगतान कार्ड की जानकारी और क्रिप्टो वॉलेट सीड फ़्रेज़
  • डिस्कोर्ड, टेलीग्राम, स्टीम और रोब्लॉक्स के सक्रिय सत्र
  • जीमेल या अन्य केंद्रीय खातों के माध्यम से लोकेशन और आदतों की जानकारी

एआई का एकीकरण और विश्लेषण

डेटा एकत्र करने के बाद, यह मैलवेयर ओपनरोटर (OpenRouter) सेवा का उपयोग करके इसे एआई टूल को भेजता है। शोधकर्ताओं के अनुसार, यह मैलवेयर डिफ़ॉल्ट रूप से एंथ्रोपिक के क्लाउड मॉडल का उपयोग करता है, और इसमें सुरक्षा गार्डरेल्स से बचने के लिए अन्य एआई मॉडलों के विकल्प भी शामिल हैं। मैलवेयर के भीतर एक विस्तृत प्रॉम्प्ट का उपयोग किया जाता है, जो एआई को एक फोरेंसिक इंटेलिजेंस विश्लेषक की तरह काम करने का निर्देश देता है।

शोधकर्ताओं के निष्कर्ष और अनिश्चितताएं

  • टालोस के शोधकर्ताओं ने CAIRN फ्रेमवर्क का उपयोग करके इस मैलवेयर की पहचान की है।
  • शोधकर्ताओं ने यह ट्रैक नहीं किया है कि यह मैलवेयर वर्तमान में वास्तविक दुनिया में सक्रिय रूप से उपयोग किया जा रहा है या नहीं।
  • विश्लेषकों का मानना है कि यह टूल किसी विशेष समूह के बजाय अन्य हमलावरों को बेचने के लिए विकसित किया गया हो सकता है।

व्यावहारिक निहितार्थ और सत्यापन

इस तरह के मैलवेयर यह दर्शाते हैं कि साइबर अपराधी डेटा चोरी के बाद मैन्युअल विश्लेषण के बजाय एआई का उपयोग करके लक्ष्यों की प्राथमिकता तय करने लगे हैं। ऐसी सुरक्षा चेतावनियों की पुष्टि के लिए सिस्को टालोस या अन्य आधिकारिक साइबर सुरक्षा संगठनों की शोध रिपोर्टों की जाँच की जानी चाहिए।

मूल स्रोत पढ़ें: Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims

AI की सहायता से तैयार रिपोर्ट; मूल स्रोत के दावों की स्वतंत्र पुष्टि नहीं की गई है।

लेखक के बारे में

GlobeWire Daily Editorial Desk — प्रकाशित स्रोतों पर आधारित AI-सहायता प्राप्त खबरें।

और पढ़ें