Nieuwe malware laat AI inschatten welke slachtoffers het meeste opleveren

Nieuwe Windows-malware kan AI gebruiken om gestolen gegevens te beoordelen en interessante slachtoffers voor criminelen te rangschikken. Onderzoekers van Cisco Talos vonden die mogelijkheid in Volta. Het programma combineert gegevensdiefstal met een inschatting van de waarde van buitgemaakte accounts.

In de technische analyse van Volta beschrijft Talos een extra stap na de diefstal. Een taalmodel krijgt de opdracht om een persoonlijk dossier samen te stellen en waardevolle bezittingen aan te wijzen.

Volta kan onder meer browserwachtwoorden, inlogsessies, betaalgegevens en toegang tot cryptowallets verzamelen. Met gestolen toegang kan het programma ook aanvullende informatie zoeken, bijvoorbeeld adresgegevens in aankoopbewijzen.

Een inlogsessie bewijst dat iemand al is aangemeld. Gestolen sessiegegevens kunnen daardoor toegang geven tot een account zonder dat de aanvaller het wachtwoord opnieuw hoeft in te voeren.

De software stuurt een gestructureerd dossier via OpenRouter, een dienst die toegang biedt tot verschillende AI-modellen. Het model beoordeelt vervolgens welke gegevens interessant zijn en hoe de beveiliging van het slachtoffer eruitziet.

Wanneer een model de opdracht weigert, kan Volta een ander proberen. De AI-stap is optioneel: de gegevensdiefstal werkt ook zonder die analyse.

Zo kan een aanvaller sneller bepalen welk dossier aandacht verdient. Het ordenen en combineren van losse gegevens krijgt daarmee een eigen plaats in de werkwijze.

De bevinding gaat over onderzochte software. Talos-onderzoeker Ryan Fetterman verduidelijkt in een interview met WIRED dat zijn team niet heeft gevolgd of Volta daadwerkelijk bij slachtoffers is ingezet.

Het onderzoek bewijst daarom geen grootschalige aanvalsgolf. Evenmin is vastgesteld hoeveel beter criminelen met deze AI-analyse kunnen verdienen. De beschreven functie laat vooral zien hoe software gegevensdiefstal en het beoordelen van slachtoffers kan combineren.

Een afzonderlijk onderzoek van Check Point naar Aokigahara laat zien dat ook AI-accounts zelf in het vizier staan. Deze andere malware zoekt gericht naar inlog- en sessiegegevens van onder meer Claude, ChatGPT, Cursor en GitHub Copilot.

Zulke gegevens kunnen toegang bieden tot gesprekken, broncode of betaalde diensten. Check Point beschrijft dit als mogelijke gevolgen; het bedrijf heeft niet vastgesteld hoe de makers van Aokigahara de buit precies te gelde maken.

Voor organisaties is dat relevant omdat een AI-account meer kan bevatten dan losse vragen. Medewerkers kunnen er bedrijfsdocumenten uploaden of aan software werken. Welke informatie bij een gestolen sessie bereikbaar is, hangt af van het account, de rechten en de geldigheid van die sessie.

Bij een besmet apparaat moet ook de oorzaak van de diefstal verdwijnen. Microsoft adviseert in zijn herstelhandleiding voor gehackte accounts om de computer eerst op malware te controleren en daarna het wachtwoord te veranderen. Controleer ook accountinstellingen, zoals automatisch doorgestuurde e-mail.

Daarnaast biedt Microsoft de mogelijkheid om op alle apparaten uit te loggen. Dat kan bij deze dienst maximaal 24 uur duren en geldt niet automatisch voor Xbox-consoles.

De herkomst van gedownloade software verdient eveneens aandacht. AI Wereld beschreef eerder hoe criminelen nepwebsites van populaire AI-tools gebruiken om malware te verspreiden. Dat betrof andere malwarecampagnes. Hoe Volta zelf op computers terechtkomt, is met het gepubliceerde onderzoek niet vastgesteld.