Il tuo PC hackerato ora può essere valutato da un LLM, e cambia tutto

E se la cosa più preoccupante dell'ultimo infostealer non fosse il furto? Rubare credenziali è una vecchia storia. La novità è la domanda che il malware si pone dopo: quanto vale questa persona?

Talos ha trovato un ladro di dati che chiede al modello quanto vali

Secondo Wired, i ricercatori di Cisco Talos hanno scoperto un nuovo infostealer che si fa chiamare “Volta-Autodoxer”. Raccoglie un'ampia gamma di dati sulla vittima, li compila in un dossier serializzato e lo invia a un LLM. Al modello viene chiesto di comportarsi come un analista di intelligence e di scrivere una valutazione strutturata, corredata di citazioni, sulla vittima.

Il dettaglio rivelatore è il prompt. Chiede un riepilogo esecutivo, che cosa fa la persona, “quanto vale” e una sintesi della “sua opsec”. Il malware instrada le richieste tramite OpenRouter. Per impostazione predefinita usa Claude Opus 4.6 di Anthropic, con Kimi K2 di Moonshot AI e poi Gemini 2.5 Flash di Google come alternative. Talos dice di non aver verificato se Volta sia stato usato in attacchi reali.

Il triage era la parte costosa

A nostro avviso, rubare è la metà economica e scalabile di questo reato. Decidere quali log rubati meritino l'attenzione di una persona è la metà che costa. Una banda criminale ha ore di analisi limitate, e immaginiamo che la maggior parte dei computer infetti appartenga a persone con poco da portare via.

Un LLM può restringere questo collo di bottiglia. Ryan Fetterman di Cisco ha spiegato la logica senza giri di parole: se individui più in fretta i bersagli di alto valore, hai più possibilità di usare le loro credenziali o i token rubati prima che scadano o vengano cambiati. Qui la velocità conta, perché i token di autenticazione scadono e le password vengono reimpostate.

Pensiamo che questo sia il vero cambiamento. L'infezione di massa resta di massa, ma il seguito potrebbe diventare su misura. Il portatile del direttore finanziario e il PC da gaming dell'adolescente vengono entrambi scansionati, e solo uno merita l'attenzione dell'attaccante. Attenzione: Talos descrive lo scopo del malware come la classificazione di risorse monetizzabili, quindi ogni salto da lì a un'estorsione personalizzata è una nostra estrapolazione, non qualcosa che la documentazione mostri.

Il discorso sulle protezioni è meno rassicurante di quanto sembri

È facile dire che i fornitori di modelli possono semplicemente bloccare tutto questo. Il design suggerisce che gli autori se lo aspettassero. Fetterman osserva che il prompt è “formulato con cura per non lasciar intendere nulla di apertamente malevolo” e che la catena di alternative è pensata per i rifiuti. Inoltre il malware funziona anche senza il passaggio di IA.

Quest'ultimo punto conta. L'IA è un'aggiunta, non una dipendenza, quindi un rifiuto costa all'attaccante una comodità, non una campagna. I filtri di rifiuto ne intercetteranno una parte, e crediamo soprattutto le versioni goffe. Una richiesta che sembra una normale verifica su un pacchetto di dati è difficile da distinguere da una legittima.

C'è anche una cautela sobria. Fetterman dice che Volta contiene indizi del fatto che potrebbe essere stato creato per essere venduto a una varietà di attaccanti, e descrive capacità avanzate che arrivano ad aggressori meno esperti. È il timore della democratizzazione in poche parole. È anche un motivo per non farsi prendere dal panico: si tratta di una sola variante, trovata dai ricercatori, e Talos non ha verificato se venga usata in attacchi reali.

Chi difende deve dare per scontata la valutazione e ragionare a ritroso

Se un computer è compromesso, conviene considerarne il contenuto come qualcosa che un modello potrebbe leggere, riassumere e prezzare. Poi si lavora a ritroso da lì.

• Riduci il dossier. Gli infostealer come Volta, secondo Talos, puntano a credenziali, sessioni e portafogli di criptovalute. Meno dati archiviati e token più a breve scadenza significano un fascicolo più sottile e, ci aspettiamo, una valutazione più bassa.
• Proteggi separatamente i gioielli di famiglia. Tieni gli accessi di maggior valore, come gli account amministratore o i fondi finanziari e in criptovalute, fuori dal computer d'uso quotidiano. Usa l'autenticazione basata su hardware, quando puoi.
• Aspettati rapidità. Poiché la scadenza dei token è l'orologio dell'attaccante, revocare le sessioni e reimpostare in fretta le password davanti a qualsiasi sospetto di infezione vale più di prima.
• Fai attenzione ai piccoli indizi. Il prompt dice al modello di collegare i puntini, per esempio controllando se la password del Wi-Fi coincide con un cognome. Le abitudini prevedibili rendono facile il lavoro di un modello.

Il nostro verdetto

Non leggerla come fantascienza su hacker autonomi. È un guadagno di efficienza banale e ingegnoso: un analista economico per un reato che prima ne richiedeva uno costoso. Chi dovrebbe preoccuparsi di più è chi ha qualcosa che vale la pena trovare, ed è proprio quello che lo strumento è progettato per individuare. Quindi smetti di chiederti se verrai infettato e comincia a chiederti che cosa scriverebbe il modello di un estraneo alla voce “quanto vale”. E fai in modo che quella risposta sia noiosa.