Cisco Talos phát hiện VOLTA, malware tự xóa sử dụng AI để đánh giá mục tiêu

Cisco Talos mới phát hiện VOLTA, một infostealer Windows tự xóa sử dụng AI để đánh giá mục tiêu. Malware này thu thập thông tin chi tiết về tài khoản, session và ví tiền cryptocurrency, sau đó gửi cho mô hình ngôn ngữ lớn để xếp hạng tài sản theo giá trị tiền mặt. Điều này giúp giảm công sức của hacker và tăng nguy cơ tấn công tiếp theo.

Điểm chính

• Cisco Talos phát hiện VOLTA, một infostealer Windows tự xóa
• Malware này sử dụng AI để đánh giá mục tiêu
• VOLTA thu thập thông tin về tài khoản, session và ví tiền cryptocurrency
• Malware này gửi thông tin cho mô hình ngôn ngữ lớn để xếp hạng tài sản

Khuyến nghị

• Thực hiện chính sách kiểm soát ứng dụng để hạn chế hoặc cảnh báo các quá trình khởi động Chrome với --headless flag
• Các nhà phòng thủ phải tuân thủ các practices tốt nhất để lưu trữ thông tin tài khoản trong các thiết bị bảo mật vật lý
• Hủy bỏ bất kỳ token nào có thể bị đánh cắp và thay đổi mật khẩu
• Nếu từ khóa seed phrase nằm trong plaintext trên đĩa, coi ví tiền như bị đánh cắp hoàn toàn và di chuyển tiền vào một ví mới với seed được tạo trên thiết bị không kết nối mạng

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.