Un nuovo infostealer denominato Volta‑Autodoxer utilizza modelli di linguaggio basati su intelligenza artificiale per valutare e classificare le vittime in base al loro valore economico.
Come opera il malware
Secondo quanto riportato da Hacker News, il programma si serve di grandi modelli di linguaggio (LLM) per analizzare le informazioni raccolte e assegnare un punteggio a ciascun bersaglio. Questo punteggio determina la priorità con cui il codice ruberà dati sensibili, concentrandosi su chi appare più redditizio.
Il meccanismo prevede una prima fase di scansione, in cui il malware raccoglie credenziali, numeri di carte di credito, sessioni di Discord e ricevute di servizi come UberEats. Successivamente, un algoritmo di intelligenza artificiale elabora questi dati, confrontandoli con profili di mercato per stimare il valore potenziale di ogni vittima.
Tipologie di dati sottratti
Wired US descrive Volta‑Autodoxer come un “infostealer” capace di estrarre una vasta gamma di informazioni personali. Tra i dati più ricercati troviamo:
- Credenziali di accesso a siti e applicazioni
- Numeri di carte di credito e dati di pagamento
- Sessioni attive di Discord e altri servizi di messaggistica
- Ricevute digitali da piattaforme di consegna come UberEats
Queste informazioni consentono ai criminali di compiere frodi, phishing mirati e vendite sul mercato nero.
Il concetto di “autodox”
Il termine “autodox” usato da Wired indica la capacità del malware di auto‑classificare le vittime senza intervento umano. Grazie all’intelligenza artificiale, il codice decide autonomamente quali dati estrarre e in quale ordine, ottimizzando il ritorno economico per gli operatori.
Questo approccio riduce la necessità di una gestione manuale da parte dei cybercriminali, rendendo l’attacco più veloce e scalabile.
Conseguenze per utenti e imprese
Per gli utenti, la minaccia si traduce in un aumento del rischio di furto di identità e di perdite finanziarie immediate. Le aziende, soprattutto quelle che gestiscono piattaforme di pagamento o servizi di messaggistica, possono subire danni reputazionali e sanzioni normative se i dati dei loro clienti vengono compromessi.
Inoltre, la capacità del malware di priorizzare le vittime rende più difficile prevedere chi sarà colpito, poiché non tutti gli utenti con lo stesso profilo di rischio sono trattati allo stesso modo.
Contesto
L’emergere di strumenti di intelligenza artificiale generativa ha aperto nuove frontiere sia per gli sviluppatori legittimi sia per i criminali informatici. Come evidenziato da entrambe le fonti, l’utilizzo di LLM per automatizzare la valutazione delle vittime rappresenta una tendenza in crescita nel panorama della cybercriminalità.
Questa evoluzione è alimentata dalla disponibilità di modelli pre‑addestrati e da API accessibili, che permettono anche a gruppi di piccole dimensioni di implementare capacità sofisticate senza investimenti ingenti.
In futuro, è probabile che vedremo ulteriori varianti di malware che sfruttano l’intelligenza artificiale per affinare le proprie tecniche di raccolta e monetizzazione dei dati, rendendo indispensabile il rafforzamento delle difese basate su analisi comportamentale e monitoraggio continuo.
Domande frequenti
Come posso proteggermi da Volta‑Autodoxer?
Mantenere software aggiornati, usare password uniche e monitorare regolarmente le attività dei conti bancari e dei servizi online.
Fonti: Hacker News, Wired US
Consulente digital e social media, content manager e blogger.
Hai un'attività?
Siti web, SEO locale e social per la tua azienda.