Безпека · 2026-11-02
Новий вірус для Windows викрадає дані й просить Claude оцінити, скільки вони коштують
Дослідники Cisco Talos знайшли шкідливу програму, яка краде паролі й особисті дані з комп'ютера, а потім використовує ШІ, щоб визначити, наскільки жертва цінна для шахраїв.
Що сталося
Фахівці з дослідницької організації Cisco Talos виявили нову загрозу для Windows. Це вірус-інфостілер під назвою VOLTA-AUTODOXER. Інфостілери крадуть збережену в комп'ютері інформацію. Особлива небезпека цього вірусу в тому, що він передає викрадені дані штучному інтелекту, який оцінює фінансову цінність людини.
Після роботи програма сама видаляє свій виконуваний файл, тому знайти її на комп'ютері стає складніше.
Що саме він краде
За даними Tom's Hardware, вірус збирає паролі з браузерів, кукі, збережені банківські картки, листування в Outlook і Thunderbird, токени входу для Microsoft і Discord, файли конфігурацій хмарних сервісів і SSH. Він також витягує паролі від Wi-Fi і намагається зламати криптовалютні гаманці.
Зібравши дані, програма може використати відкриті сесії, щоб переглянути пошту, зокрема чеки з відомих сервісів. Так зловмисники можуть дізнатися адреси, місце роботи й дату народження людини.
Як ШІ стає частиною атаки
Зібрані дані вірус надсилає до мовної моделі через сервіс OpenRouter. За замовчуванням використовується Claude Opus 4.6 від Anthropic. Програма просить модель виступити «аналітиком судово-медичної розвідки» і оцінити, які активи жертви можна швидко продати або використати для заробітку.
Якщо одна модель відмовляється, вірус по черзі пробує Kimi K2 від Moonshot AI та Gemini 2.5 Flash від Google. Якщо жодна модель не працює або ключі доступу відсутні, дані просто відправляються зловмисникам через Telegram без оцінки ШІ.
Що робити, щоб захиститися
Фахівці радять звертати увагу на підозрілі програми, особливо ті, які самі запускаються або працюють у фоновому режимі. Якщо є підозра, що комп'ютер заражено, варто:
— негайно змінити всі паролі та API-ключі;
— завершити активні сеанси у всіх сервісах і відкликати токени доступу;
— переказати криптовалюту на нові гаманці, а фрази відновлення створити на окремому пристрої, який не підключений до інтернету або не має зв'язку з зараженим комп'ютером.
Джерела: 🔗 DOU/dev.ua