NIEUWS

IN HET KORT: Beveiligingsonderzoekers van Cisco Talos hebben een verontrustende evolutie ontdekt binnen de wereld van cybercriminaliteit. Een recent ontdekte infostealer-malware, intern aangeduid als "Volta-Autodoxer", tilt de diefstal van persoonlijke gegevens naar een nieuw niveau. De malware verzamelt niet alleen op grote schaal gevoelige informatie, maar zet ook commerciële kunstmatige intelligentie in om slachtoffers automatisch te analyseren, te 'doxxen' en te categoriseren op basis van hun financiële en persoonlijke waarde.

Van Wachtwoorddiefstal naar een Volledig Dossier

Traditionele infostealers beperken zich meestal tot het plunderen van opgeslagen wachtwoorden, cookies en browsingsgeschiedenis. Volta-Autodoxer gaat aanzienlijk verder. Zodra de malware een systeem binnendringt, schraapt het systeem een enorme hoeveelheid uiteenlopende gegevens. Denk hierbij aan inloggegevens, creditcardnummers, actieve Discord-sessies en crypto-wallets, maar ook aan ogenschijnlijk onschuldige details zoals UberEats-bestelbonnen en opgeslagen Wi-Fi-netwerken.

Het echte gevaar schuilt in wat er na de initiële diefstal gebeurt. De malware bundelt deze gefragmenteerde informatie en stuurt het naar commerciële Large Language Models (LLM's) via externe AI-API's. De AI fungeert als een digitale analist voor de aanvaller en legt verbanden tussen losse datapunten.

De AI als Digitaal Analist

Door het combineren van aankoopbonnen, adressen, universiteitsgegevens en Discord-chats bouwt het AI-model in enkele seconden een gedetailleerd profiel op. De AI schat direct in hoe 'waardevol' het slachtoffer is voor de cybercrimineel en levert een kant-en-klaar, gecategoriseerd dossier op.

Om te voorkomen dat de AI de opdracht weigert vanwege ethische richtlijnen, maakt Volta-Autodoxer gebruik van een slimme 'multi-model' architectuur. Als één AI-model de aanvraag blokkeert met een weigering, schakelt de malware automatisch door naar een volgend model in een keten tot de analyse succesvol is uitgevoerd.

Gevaren en Preventie

Het gevaar van Volta-Autodoxer zit in de schaalbaarheid. Cybercriminelen hoeven niet langer handmatig door duizenden gestolen bestanden te spitten om waardevolle doelwitten te vinden; de AI sorteert en prioriteert de buit automatisch. Om de sporen uit te wissen, kan de malware zichzelf na de uitvoer bovendien automatisch verwijderen van het geïnfecteerde systeem.

Beveiligingsexperts adviseren om bij een vermoeden van besmetting niet alleen wachtwoorden direct te wijzigen vanaf een schoon apparaat, maar ook alle actieve sessies en tokens van online accounts onmiddellijk in te trekken. Omdat ook fysieke adressen en aankoopgeschiedenis in het dossier kunnen belanden, moeten slachtoffers extra alert zijn op zeer gerichte phishingspams en chantagepogingen.