Foi descoberto um novo malware infostealer para Windows chamado VOLTA-AUTODOXER (ou VOLTA) que utiliza um modelo de linguagem de grande escala (LLM) para classificar dados roubados de vítimas com base em seu valor de monetização. Esse malware é capaz de coletar senhas e cookies de navegadores baseados em Chromium, dados de perfis do Outlook e espaços de trabalho do Slack.
Detalhes Técnicos
O VOLTA é um infostealer que utiliza LLMs, como Claude, Gemini e Kimi AI, para priorizar dados roubados com base em seu valor financeiro.
Capaz de roubar informações de navegadores, perfis do Outlook e do Slack.
O grupo por trás desse malware não foi explicitamente identificado, mas grupos como o G1006 Earth Lusca, suspeito de ser baseado na China, utilizam táticas semelhantes.
Recomendações
Implementar medidas de segurança robustas para proteger contra infostealers.
Utilizar LLMs para monitorar e detectar padrões anômalos de tráfego de dados.
Treinar funcionários para reconhecer e evitar phishing e outras táticas de engenharia social.
