باحثو Cisco Talos: برنامج سرقة اسمه VOLTA يرسل بيانات الضحية لنموذج ذكاء اصطناعي يحدد «وش يسوى» قبل ما يستغله

فريق أبحاث Talos التابع لشركة Cisco نشر يوم 31 أكتوبر تحليل لبرنامج خبيث جديد على ويندوز اسمه VOLTA، يحذف نفسه بعد ما يخلص.

البرنامج يسرق أشياء كثيرة: كلمات المرور المحفوظة في المتصفح، الكوكيز، بطاقات الدفع المحفوظة، كلمات استرجاع المحافظ الرقمية، جلسات Discord وTelegram وSteam وRoblox، وحتى كلمات مرور شبكات الواي فاي.

الجديد: بعد السرقة، يجمع ملف كامل عن الضحية (موقعه، جهة عمله، وحتى إيصالات المشتريات من إيميله)، ويرسله لنموذج ذكاء اصطناعي ويطلب منه يكتب تقرير: وش يسوى هذا الشخص، وكيف حمايته وكلمات مروره.

والمبرمج كان متوقع إن النموذج ممكن يرفض، فخلّى البرنامج إذا شاف رفض ينتقل لنموذج ثاني، لين ثلاث نماذج.

Talos تقول إن الذكاء الاصطناعي هنا ما يسوي الاختراق نفسه، لكنه يشتغل مثل «محلل» عند المخترق ويوفر عليه تعب فرز الضحايا.

كيف تحمي نفسك؟ لا تحفظ كلمة استرجاع محفظتك في ملف على جهازك، فعّل التحقق بخطوتين، ولا تشغّل ملفات من مصادر ما تعرفها. وإذا تشك إن جهازك انسرق، غيّر كلمات المرور من جهاز ثاني وسجّل خروج من كل الجلسات.