Një lloj i ri malware-i për vjedhjen e të dhënave (infostealer) po përdor inteligjencën artificiale për të bërë atë që deri tani e bënin vetë hakerët: të analizojë kë ka infektuar dhe sa vlen ai person. Programi quhet «Volta-Autodoxer» dhe është zbuluar nga studiuesit e Cisco Talos, sipas një raporti të publikuar më 31 tetor nga Wired.
Emri vjen nga mënyra si malware-i e quan veten në kodin e brendshëm. Termi «doxing» përdoret për mbledhjen dhe ekspozimin e të dhënave personale të dikujt, ndaj «autodox» do të thotë që ky proces kryhet automatikisht.
Si funksionon
Në thelb, Volta është një vjedhës klasik dhe mjaft i pjekur. Ai mbledh një gamë të gjerë informacionesh nga kompjuteri i viktimës dhe i bashkon në një «dosje» të vetme. Pikërisht këtu nis pjesa e re:
- dosja dërgohet përmes shërbimit OpenRouter, i cili mund t’i përcjellë kërkesat te disa ofrues AI;
- modeli i parë që provohet është Claude Opus 4.6 i Anthropic;
- nëse kufizimet e sigurisë së modelit e bllokojnë kërkesën, malware-i kalon te Kimi K2 i kompanisë kineze Moonshot AI dhe më pas te Gemini 2.5 Flash i Google;
- edhe pa AI, programi vazhdon të vjedhë të dhënat si zakonisht.
Udhëzimi (prompt) që autorët i japin modelit ka rreth 240 fjalë dhe i kërkon të sillet si «analist inteligjence» që përgatit një vlerësim për objektivin. Modeli duhet të përmbledhë kush është personi, me çfarë merret, sa vlen dhe sa kujdes tregon për sigurinë e vet. I kërkohet gjithashtu të lidhë të dhëna nga burime të ndryshme, për shembull të kontrollojë nëse fjalëkalimi i Wi-Fi përputhet me mbiemrin e përdoruesit.
Pse e përdorin hakerët AI-në
Sipas Ryan Fetterman, studiues në Cisco Talos, udhëzimi është shkruar me kujdes që të mos duket qartazi keqdashës, por autorët e kanë parashikuar që modeli i parë mund të refuzojë. Prandaj kanë ndërtuar një zinxhir me modele gjithnjë e më «lejuese».
Përfitimi për sulmuesit është shpejtësia. Fjalëkalimet ndryshohen dhe token-at e hyrjes skadojnë, ndaj kush i gjen më shpejt viktimat me vlerë të lartë ka më shumë gjasa t’i përdorë llogaritë e tyre. Fetterman e përshkruan tendencën si «interesante dhe shqetësuese», sepse aftësi të avancuara po u bëhen të arritshme edhe sulmuesve me më pak njohuri.
Talos e identifikoi Volta-n me CAIRN, një sistem i ri për gjetjen e mjeteve të hakerimit që përdorin AI. Studiuesit nuk kanë verifikuar ende nëse malware-i është përdorur në sulme reale, por ka shenja se është ndërtuar për t’u shitur te grupe të ndryshme kriminale.
Çfarë do të thotë për ju
Kjo nuk është një dobësi e re në telefon apo kompjuter, por një mënyrë më efikase për të shfrytëzuar të dhënat e vjedhura. Mbrojtja mbetet e njëjtë: mos instaloni programe nga burime të panjohura, mos hapni bashkëngjitje të dyshimta, aktivizoni verifikimin me dy hapa dhe përdorni fjalëkalime të ndryshme për çdo llogari. Edhe detaje që duken të parëndësishme, si një fjalëkalim Wi-Fi me emrin e familjes, mund të ndihmojnë një sulmues, ndaj ia vlen t’i rishikoni.
