VOLTA、LLMで被害者の資産価値を格付けするマルウェア

研究者らは、AI連携モジュールを備えた情報窃取マルウェア「VOLTA」(正式名「VOLTA-AUTODOXER」)の詳細を明らかにした。CAIRNの調査で見つかったもので、認証情報やセッショントークン、暗号資産ウォレットの情報を集めた後、構造化データにまとめて大規模言語モデル(LLM)に渡し、被害者の資産から得られる金銭的利益を評価させる。

盗む情報と「補強」

VOLTAはWindows向けで、Chromium系ブラウザーのパスワードやCookie、決済カードのほか、Firefox、Thunderbird、Outlook、Slack、Steam、Discord、Telegram、Roblox、SSH鍵、クラウド設定なども狙う。Wi-Fiのパスワードは平文で保存する。ウォレットは内蔵ツールで解読し、結果を「WALLET VAULTS CRACKED」欄に記録する。

盗んだセッションを使った情報の補強も行う。Gmailで各種サービスの領収書を探して自宅住所を確認し、Uber EatsやDoorDashの注文履歴を取得し、Discordトークンで追加情報を集め、Rolimonsに照会してRobloxの資産額を調べる。

LLMが「アナリスト」に

まとめたデータはJSON化され、システムプロンプトとともにOpenRouterへPOSTされる。モデルは標的を評価するアナリストとして振る舞い、「WHAT THEY'RE WORTH」では資産を収益化の可能性で低・中・高に分類し、「THEIR OPSEC」では被害者の防御やパスワードの質を評価する。temperatureは0.2に固定され、正確さと一貫性を重視している。

モデルが評価を拒否すると、VOLTAは別の3モデルの連鎖に切り替える。研究者はこれを、ガードレールを織り込んだ設計だと指摘する。結果はAI_Analysis.txtに保存され、volta_dox.zipとして攻撃者に送信される。AIとの通信は被害者自身の回線で行われ、マルウェアは自己削除機能を持ち、攻撃者所有のインフラは使わない。

TelegramチャンネルやAPIキーはコードに直書きせず、6つの置換フィールドを持つテンプレートで埋める方式で、ビルダー型の販売モデルがうかがえる。