Osegi
Sicherheit·1 Min. Lesezeit

VOLTA-Malware stiehlt Passwörter und lässt KI den Wert der Opfer schätzen

Die Schadsoftware VOLTA stiehlt Daten von infizierten Rechnern und übergibt sie einer KI, die den Wert einschätzt, Opferprofile erstellt und sogar Wohnadressen ermitteln soll.

A laptop screen showing stolen login data and a profile of a person being analyzed by an AI system.
Bild: Antyweb

Die Schadsoftware VOLTA erweitert den klassischen Datendiebstahl um künstliche Intelligenz. Nachdem sie Informationen von einem infizierten Computer abgegriffen hat, übergibt sie die Beute an ein KI-Modell. Dieses soll einschätzen, wie viel sich aus dem Opfer herausholen lässt.

Die KI bewertet dabei nicht nur die erbeuteten Daten. Laut der Beschreibung der Malware verknüpft sie verstreute Informationen über eine Person aus dem Internet, leitet Gewohnheiten und Vorlieben ab und ermittelt, sofern die Daten es hergeben, sogar die Wohnadresse des Opfers. Dieser letzte Schritt ist Doxxing, also das Offenlegen privater Details, was zu Belästigung, Erpressung oder körperlicher Gefahr führen kann.

Warum das relevant ist

Infostealer gehören seit Langem zum Standardrepertoire der Cyberkriminalität. Üblicherweise bleibt den Angreifern jedoch ein großer Haufen roher Zugangsdaten und Dateien, den sie manuell sichten müssen. Überlässt man dieses Sortieren einer KI, verschiebt sich die Rechnung: Gestohlene Zugangsdaten lassen sich nach möglichem Wert ordnen, und Personenprofile entstehen ohne großen Aufwand. Gezielte Angriffe werden dadurch günstiger.

Für Nutzer reicht das Risiko damit über ein gekapertes Konto hinaus. Wer mit öffentlichen Informationen abgeglichen wird, kann identifiziert, profiliert und lokalisiert werden. Eine einzige Infektion wiegt dadurch schwerer.

Was Nutzer tun können

Die Grundregeln gelten weiter: Betriebssystem und Software aktuell halten, keine Programme aus unsicheren Quellen installieren, einzigartige Passwörter mit einem Passwortmanager nutzen und möglichst überall die Zwei-Faktor-Authentifizierung aktivieren. Wer weniger persönliche Informationen öffentlich macht, erschwert es automatisierten Werkzeugen, ein Gesamtbild zusammenzusetzen.

Zu VOLTA liegen bislang nur begrenzte Details vor. Weitere technische Analysen zu Verbreitung und Funktionsweise dürften zeigen, wie groß die Bedrohung tatsächlich ist.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:voltamalwareinfostealerdoxxingaicybersecurity

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →