News Speciali: Cisco Talos scopre VOLTA, il malware che usa l'intelligenza artificiale per selezionare le vittime più redditizie
I cybercriminali non si limitano più a sottrarre password e informazioni personali: possono utilizzare l'intelligenza artificiale anche per analizzare i dati rubati e individuare gli account con il maggiore potenziale economico. È quanto emerge dall'analisi di Cisco Talos su VOLTA, un malware per Windows capace di raccogliere credenziali, informazioni finanziarie e dati personali, per poi affidare a un modello di IA la profilazione delle vittime.
English summary
Cisco Talos has identified VOLTA, a Windows malware that steals credentials, financial information and personal data before using AI to profile victims. The system ranks compromised accounts according to their potential financial value, helping cybercriminals identify the most profitable targets.
VOLTA raccoglie password, dati finanziari e informazioni personali
Il malware è progettato per sottrarre un'ampia varietà di informazioni dai dispositivi Windows. Tra i dati presi di mira figurano credenziali di accesso, informazioni di pagamento, dettagli relativi ai portafogli di criptovalute, conversazioni private e accessi agli account online. Cisco Talos segnala applicazioni e servizi come Google Chrome, Firefox, Outlook, Slack, Discord, Telegram, Steam e Roblox tra gli ambienti dai quali VOLTA può raccogliere informazioni.
Dalle abitudini digitali al profilo economico delle vittime
La raccolta non si ferma alle password. Gli account compromessi possono offrire ai criminali una visione più ampia delle abitudini e della situazione economica degli utenti. Email, cronologia degli acquisti e servizi utilizzati possono rivelare indirizzi, preferenze di consumo e capacità di spesa. Nell'analisi vengono citate piattaforme come Amazon, PayPal, Uber Eats, DoorDash, Grubhub e Walmart, le cui informazioni possono contribuire alla costruzione di un profilo personale ed economico. VOLTA può inoltre raccogliere dati dagli account Discord e stimare il valore degli asset digitali associati ai profili Roblox.
L'intelligenza artificiale classifica le vittime in base al potenziale guadagno
Dopo aver raccolto le informazioni, VOLTA le invia a un modello di intelligenza artificiale che assume il ruolo di analista dei dati della vittima. Il sistema esamina il materiale disponibile, individua gli elementi più interessanti per i criminali e classifica i profili in base al potenziale rendimento economico, distinguendo tra opportunità a basso, medio e alto valore. L'analisi considera anche il livello di protezione degli account compromessi e la robustezza delle password, fornendo ai responsabili dell'attacco ulteriori elementi per valutare quali bersagli siano più interessanti.
Claude, Kimi e Gemini tra i modelli utilizzabili
Secondo Cisco Talos, VOLTA utilizza inizialmente Claude Opus di Anthropic, ma può ricorrere anche a modelli alternativi come Kimi K2 o Gemini 2.5 Flash di Google quando il primo non restituisce i risultati desiderati. L'utilizzo di più modelli amplia le possibilità operative del malware e dimostra come gli strumenti di IA disponibili sul mercato possano essere integrati anche in attività criminali per automatizzare l'analisi di grandi quantità di dati.
Il malware può eliminare le proprie tracce
Un ulteriore elemento evidenziato nell'analisi riguarda la capacità di VOLTA di cancellare le proprie tracce al termine delle operazioni. Questo comportamento può rendere più difficile individuare l'attacco e ricostruire successivamente le attività svolte sul dispositivo compromesso, complicando anche le operazioni di analisi forense.
Il punto
Il caso VOLTA mostra un'evoluzione significativa nell'impiego dell'intelligenza artificiale da parte dei cybercriminali: i dati rubati non vengono soltanto raccolti, ma analizzati e trasformati in informazioni utili per scegliere i bersagli con il maggiore potenziale economico. L'IA diventa così uno strumento di supporto strategico per rendere più efficiente la selezione delle vittime. Quanto ti preoccupa questa nuova capacità dei malware di utilizzare l'intelligenza artificiale per analizzare la vita digitale delle persone?
Se ti piacciono tecnologia, gaming, unboxing e recensioni, segui ZazoomTek.
Subscribe 🌐 zazoomtek.it ▶️ YouTube: @ZazoomTek ❤️ Patreon: ZazoomTek 🎵 TikTok: @zazoomtek 💬 WhatsApp: ZazoomTek