Nieuwe malware laat AI een dossier over slachtoffers schrijven
Cisco Talos vond infostealer Volta-Autodoxer, die gestolen gegevens naar AI-modellen stuurt. Die maken er een profiel van om de waardevolste slachtoffers te kiezen.
Infostealers, malware die wachtwoorden, cookies en betaalgegevens van een besmette computer plukt, zijn al jaren een van de grootste bronnen van datalekken. Onderzoekers van Cisco Talos hebben nu een variant gevonden die een stap verder gaat: Volta-Autodoxer laat een AI-model de buit analyseren en er een soort inlichtingenrapport over het slachtoffer van maken. Dat meldt WIRED, dat het onderzoek als eerste kon inzien.
Eerst stelen, dan profileren
De malware werkt in twee rondes. Eerst verzamelt Volta het gebruikelijke: in de browser opgeslagen wachtwoorden, inlogtokens van Microsoft, cookies, betaalkaarten en herstelzinnen van cryptowallets. Opvallend is dat ook actieve sessies van Discord, Telegram, Steam en Roblox worden meegenomen. Dat wijst er volgens de onderzoekers op dat de makers mikken op jongere internetgebruikers met een druk digitaal leven.
In de tweede ronde gebruikt de malware die eerste buit om dieper te graven. Via bijvoorbeeld het Gmail-account van het slachtoffer zoekt Volta naar bonnetjes en bestelgeschiedenis, zoals bezorgorders van UberEats en DoorDash. Daaruit valt af te leiden waar iemand woont en welke gewoonten hij heeft.
Het AI-model als analist
Alles wordt gebundeld tot een dossier en via OpenRouter, een dienst die verzoeken naar verschillende AI-aanbieders doorstuurt, naar een taalmodel gestuurd. Dat krijgt de opdracht om zich als inlichtingenanalist te gedragen en een gestructureerde beoordeling van het slachtoffer te schrijven, met bronverwijzingen. Volgens Talos-onderzoeker Ryan Fetterman is het in feite een functie om te bepalen welke slachtoffers het meest opleveren.
Standaard gebruikt Volta Claude Opus 4.6 van Anthropic. Voor het geval de veiligheidsregels van dat model het verzoek blokkeren, is er een terugvaloptie naar Kimi K2 van het Chinese Moonshot AI en daarna naar Gemini 2.5 Flash van Google. Zulke terugvalroutes en het gebruik van oudere, goedkopere modellen zijn volgens de onderzoekers gebruikelijk bij aanvallers.
Nog niet in het wild gezien
Talos vond Volta met CAIRN, een nieuw eigen systeem dat hackgereedschap met AI-functies moet opsporen. Of de malware al echt tegen slachtoffers is ingezet, heeft Talos niet bijgehouden. Het gaat dus om een aangetoonde werkwijze, niet om een bevestigde aanvalsgolf.
Waarom dit verder gaat dan één malwarefamilie
Het probleem met infostealers was voor criminelen altijd de hoeveelheid: miljoenen gestolen inloggegevens, waarvan het meeste weinig waard is. Een AI-model dat automatisch uitzoekt wie interessant is, maakt het makkelijker om snel de waardevolle slachtoffers eruit te pikken. Dat de aanval leunt op commerciële AI-diensten, legt ook druk op aanbieders als OpenRouter, Anthropic en Google om dit soort verkeer te herkennen.
Het past in een week waarin AI-tools vaker zelf onderdeel van een aanval werden, zoals de besmette Claude-extensie in Cursor. Infostealers verspreiden zich meestal via nagemaakte of gekraakte software. Wie programma's alleen uit officiële bronnen downloadt, geen wachtwoorden in de browser bewaart zonder extra beveiliging en tweestapsverificatie aanzet, maakt het deze malware een stuk moeilijker.
Bron: Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims (WIRED). Met AI geschreven; zie ons redactiebeleid.