Osegi
Sécurité·1 min de lecture

Le malware VOLTA vole des données et demande à une IA ce que vaut la victime

Le logiciel malveillant VOLTA dérobe les données d'un ordinateur infecté, puis charge une IA d'en estimer la valeur, de profiler la victime et, si possible, de trouver son adresse.

A laptop screen showing stolen login data and a profile of a person being analyzed by an AI system.
Image: Antyweb

Le logiciel malveillant VOLTA ajoute l'intelligence artificielle au vol de données. Une fois les informations dérobées sur un ordinateur infecté, il les transmet à un modèle d'IA chargé d'évaluer ce que l'on peut tirer de la victime.

L'IA ne se contente pas de noter le butin. Selon la description du malware, elle recoupe les informations dispersées sur une personne en ligne, déduit ses habitudes et ses préférences et, lorsque les données le permettent, détermine l'adresse de son domicile. Cette dernière étape relève du doxxing, c'est-à-dire la divulgation d'informations privées, qui peut mener au harcèlement, au chantage ou à des risques physiques.

Pourquoi c'est important

Les voleurs d'informations font depuis longtemps partie de l'arsenal de la cybercriminalité. En général, l'attaquant se retrouve toutefois avec une masse brute d'identifiants et de fichiers à trier à la main. Confier ce tri à une IA change l'équation : les identifiants volés peuvent être classés selon leur valeur potentielle et des profils personnels sont constitués sans effort, ce qui rend les attaques ciblées moins coûteuses.

Pour les particuliers, le danger dépasse le simple compte piraté. Une victime dont les données sont croisées avec des informations publiques peut être identifiée, profilée et localisée, ce qui alourdit les conséquences d'une seule infection.

Les bons réflexes

Les règles de base restent valables : mettre à jour le système et les logiciels, éviter d'installer des programmes de source douteuse, utiliser des mots de passe uniques grâce à un gestionnaire et activer l'authentification à deux facteurs partout où c'est possible. Limiter la quantité d'informations personnelles publiques réduit aussi ce que les outils automatisés peuvent assembler.

Les détails disponibles sur VOLTA restent limités. Des analyses techniques supplémentaires sur sa diffusion et son fonctionnement devraient préciser l'ampleur de la menace.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:voltamalwareinfostealerdoxxingaicybersecurity

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →