(PRIMANOTIZIE) MILANO – Un’analisi di Cisco Talos ha individuato un nuovo malware chiamato VOLTA che utilizza l’intelligenza artificiale per selezionare le vittime più redditizie tra i dispositivi Windows compromessi. Il malware non si limita a sottrarre dati, ma sfrutta l’IA per profilare le vittime e valutarne il valore economico per attività criminali.
VOLTA raccoglie informazioni come password, dati personali, credenziali di accesso, dati di pagamento, portafogli di criptovalute, conversazioni private e accessi ad account online su piattaforme quali Google Chrome, Firefox, Outlook, Slack, Discord, Telegram, Steam e Roblox. Questi dati consentono ai criminali di ricostruire l’identikit digitale delle vittime, delineandone abitudini di acquisto, indirizzi e capacità di spesa tramite servizi come Amazon, PayPal, Uber Eats, DoorDash, Grubhub e Walmart.
Dopo aver raccolto i dati, VOLTA li inoltra a un modello di intelligenza artificiale che analizza e classifica le vittime in base al potenziale valore economico, tenendo conto anche della protezione degli account e della robustezza delle password. L’IA utilizzata include modelli come Claude Opus di Anthropic e, in alternativa, Kimi K2 o Gemini 2.5 Flash di Google.
Questo sistema consente ai cybercriminali di identificare rapidamente i bersagli più redditizi senza dover analizzare manualmente grandi quantità di informazioni. Inoltre, il malware è in grado di cancellare le proprie tracce al termine delle operazioni, rendendo complicate le attività di individuazione e analisi forense.
Secondo Cisco Talos, l’uso dell’intelligenza artificiale da parte di VOLTA rappresenta un’evoluzione significativa nelle minacce informatiche, con l’IA che si trasforma da semplice strumento di automazione a supporto strategico per il cybercrime, migliorando l’efficacia e l’ottimizzazione degli attacchi. (PRIMANOTIZIE)
Autore
About The Author
