AI搭載の情報窃取マルウェア、盗難データから標的を選別

Cisco Talosの研究者は、AI機能を組み込んだ情報窃取マルウェア「Volta-Autodoxer」を確認しました。新種は盗んだ情報を大規模言語モデルに分析させ、攻撃者が優先すべき被害者や情報を整理します。実際に広く使われたかは確認されていません。

Voltaはブラウザーのパスワード、Microsoftの認証トークン、Cookie、決済カード、暗号資産ウォレットの復元フレーズなどを収集します。さらにGmailなどを調べ、購入履歴や領収書から被害者の居住地や行動を推測し、個人情報をまとめた資料を作ります。

マルウェアはOpenRouter経由で分析を依頼し、標準ではAnthropicのClaude Opus 4.6を使います。拒否された場合に備え、Moonshot AIのKimi K2、GoogleのGemini 2.5 Flashへ切り替える仕組みも備えています。AI機能が使えなくても、基本的な情報窃取は続けられます。

Talosによると、埋め込まれた指示文はAIに情報機関の分析官として被害者の概要や資産、セキュリティ習慣を評価させます。悪意を直接示さない書き方をしつつ、モデルが拒否した際に別モデルへ移る設計です。

AIによる分析で盗難データの中から価値の高い標的を素早く見つければ、認証トークンの期限切れやパスワード変更の前に悪用できる可能性があります。研究者は、従来型の窃取技術にAIを加えることで、比較的経験の浅い攻撃者にも高度な選別能力が広がると警告しています。