Malware VOLTA usa IA Claude, Gemini e Kimi para classificar vítimas por valor financeiro

O que aconteceu e por que importa

O que aconteceu: Pesquisadores de segurança identificaram o infostealer VOLTA‑AUTODOXER para Windows, que utiliza grandes modelos de linguagem (Claude, Gemini e Kimi) para classificar os dados roubados pelo seu potencial de monetização, coletando senhas, cookies, informações do Outlook e do Slack.

Contexto: O VOLTA segue a tendência de malware que incorpora IA para melhorar a seleção de alvos. Os LLMs citados são desenvolvidos por Anthropic, Google DeepMind e Moonshot, e estão sendo explorados por cibercriminosos para automatizar decisões de lucratividade. Essa integração ocorre enquanto a comunidade de segurança alerta para o uso crescente de IA em ataques.

Por que importa: Empresas precisam reforçar a detecção de tráfego para serviços de IA e revisar políticas de prevenção, já que a classificação automática aumenta o valor dos roubos e a rapidez dos ataques.

O que acompanhar: Acompanhar novas variantes de malware que utilizam LLMs e as respostas dos fornecedores de segurança.