Trong bối cảnh tội phạm mạng ngày càng khai thác sức mạnh của trí tuệ nhân tạo, một mẫu phần mềm độc hại mới mang tên VOLTA‑AUTODOXER đã xuất hiện. Được công bố qua dự án nghiên cứu CAIRN, malware này không chỉ thu thập dữ liệu như mật khẩu trình duyệt, cookie, thẻ thanh toán, hay seed phrase của ví tiền điện tử, mà còn mở rộng sang các phiên Discord, Telegram, Steam, Roblox, token OAuth của Microsoft, khóa SSH và cấu hình VPN.
Sau khi thu thập, VOLTA xây dựng một “bundle” dữ liệu có cấu trúc, bao gồm địa chỉ sinh sống, công ty, năm sinh ước tính, số cuối thẻ, thông tin Slack, metadata tài liệu, dấu hiệu sao lưu iPhone và thậm chí giá trị tài khoản Roblox. Bundle này được gửi tới OpenRouter với một system prompt yêu cầu mô hình LLM hành động như một nhà phân tích pháp y, tạo ra phần “WHAT THEY’RE WORTH” xếp hạng tài sản thành low/medium/high và phần “THEIR OPSEC” đánh giá mức độ an ninh của nạn nhân.
VOLTA sử dụng kiến trúc đa mô hình: nếu mô hình chính từ chối trả lời (phát hiện các cụm từ như “I can’t”), phần mềm sẽ chuyển sang chuỗi tối đa ba mô hình phụ. Nhiệt độ (temperature) được cố định ở 0.2, nhằm đảm bảo độ chính xác và tính nhất quán của kết quả. Cách tiếp cận này cho phép kẻ tấn công nhanh chóng biến một danh sách thô các chứng chỉ thành hồ sơ chi tiết, có trích dẫn, giúp họ ưu tiên mục tiêu có giá trị cao.
Việc LLM được tích hợp vào quy trình khai thác dữ liệu cho thấy nguy cơ mới cho người dùng Việt Nam: không chỉ thông tin đăng nhập mà còn các dữ liệu cá nhân sâu hơn có thể bị phân tích và bán lại. Cộng đồng an ninh mạng cần cảnh giác, tăng cường bảo vệ tài khoản và giảm thiểu việc lưu trữ thông tin nhạy cảm trên các nền tảng không được bảo mật chặt chẽ.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com