ИССЛЕДОВАНИЕ · RESEARCH · #2899
Cisco Talos обнаружил инфостилер «Volta-Autodoxer», использующий LLM (по умолчанию Claude Opus 4.6)
Исследователи Cisco Talos описали новый инфостилер Volta-Autodoxer, который собирает учетные данные и данные аккаунтов, формирует досье и через OpenRouter обращается к коммерческим LLM для составления приоритетных аналитических оценок целей. Volta по умолчанию использует Claude Opus 4.6 от Anthropic с запасными вариантами Kimi K2 (Moonshot AI) и Gemini 2.5 Flash (Google); Talos зафлагировал образец через фреймворк CAIRN и не подтвердил его использование в дикой среде.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Исследователи Cisco Talos описали новый инфостилер Volta-Autodoxer, который собирает учетные данные и данные аккаунтов, формирует досье и через OpenRouter обращается к коммерческим LLM для составления приоритетных аналитических оценок целей.
- Volta по умолчанию использует Claude Opus 4.6 от Anthropic с запасными вариантами Kimi K2 (Moonshot AI) и Gemini 2.5 Flash (Google); Talos зафлагировал образец через фреймворк CAIRN и не подтвердил его использование в дикой среде.
- Это важно, потому что злоумышленники дополняют традиционное вредоносное ПО анализом на базе LLM, что повышает масштаб и эффективность кражи учётных данных и профайлинга.
ПОЧЕМУ ЭТО ВАЖНО
Это важно, потому что злоумышленники дополняют традиционное вредоносное ПО анализом на базе LLM, что повышает масштаб и эффективность кражи учётных данных и профайлинга.