マルウェアがLLMで被害者を「値踏み」、窃取データを資産価値順に格付け
Malware uses LLMs to rank victims by how much they're worth
自己削除型のWindowsインフォスティーラー「VOLTA-AUTODOXER」は、パスワードや暗号資産ウォレットのシードフレーズを窃取した後、被害者の身元情報を束ねてOpenRouter経由でLLMに送信する。モデルは「WHAT THEY'RE WORTH」と題した資産の価値格付けやOPSEC評価を含む標的評価書を生成する。拒否応答に備えClaudeからKimi、Geminiへと切り替える3モデル構成を備えている点も特徴だ。
サイバー犯罪の世界に新しい発想が生まれている。広く網を張り、あらゆるものを盗み、細かい仕分けはAIに任せるというものだ。
HNでの議論
126- akersten
こういう話は夜も眠れなくなる。Claude、ArtCraft、その他大勢の自動ダウンロードツールが、月に何万ものコード変更をロールアウトしている。もし1つの侵害されたアップデートがこの手のものを紛れ込ませたら、もう終わりだ。こうした攻撃の機会の窓は、我々がソフトウェアを「開発」する速度が上がるほど広がっているように思える。
まるで5台の別々のコンピュータが欲しくなる：
- 銀行専用
- 開発専用
- ウェブ閲覧専用
- ゲーム専用
- ソーシャル専用
10秒足らずでデジタル生活全体を抜き取る脅威から身を守るには、他にどうすればいい？
- jumploops
エージェントはまだ黎明期だなと感じている。インターネットの初期と同じで、喜んでマシンを開放し、新しいプロトコルを走らせている。
まもなく（あるいは今？）脅威はますます複雑になり、2000年代初頭のようなウイルスの嵐に戻るだろう。
- mullingitover
ローカルの記録を防御的にプロンプトインジェクション／エージェントポイズニング／tank_man.jpgで散りばめる軍拡競争に行き着くのだろうか？
- goatsi
被害者のマシン上でこれを実行する（OpenRouterのキーを露出させる）のは、攻撃者のインフラ上で実行するよりも奇妙な選択だ。買い手にとっては至ってシンプルに保てるからだろう。ログを捨てるTelegramチャンネルを選ぶだけでいいのだから。
- steve1977
はは、ついに貧乏が報われる日が来たか！
- riskable
なんて思いやりがあるんだ！富める者から盗み、貧しき者からは盗まない。
逆に言えば、貧しい人にはわざわざ手を出さないでくれってことだ！
あとは、富める者から盗んでその金を（同じくハッキングされた）貧しい人々の口座に移すことで、いわば「土俵を平らにする」本物のロビン・フッド・マルウェアが必要なだけだ。
- jruohonen
ここでの投稿を遡れば、警告は2〜3年前から様々な機関によってすでに出されていたが、その遅れが今埋まりつつあるようだ。（実際、なぜこんなに時間がかかったのか不思議だ。）
- markstos
順位付けされれば、被害者には比例したトークン予算を割り当てることができ、価値の高い被害者には、実行コストは高いが望ましいコスト／報酬の閾値を超えたゼロデイやディープフェイクを狙うことができる。