악성코드 VOLTA, LLM으로 피해자 자산 순위 매겨 표적화한다
Malware uses LLMs to rank victims by how much they're worth
Talos Intelligence가 분석한 VOLTA-AUTODOXER는 브라우저 비밀번호, 암호화폐 지갑 시드 구문, 세션 토큰 등을 훔친 뒤 수집한 증거를 OpenRouter의 LLM에 보내 피해자의 자산 가치를 상·중·하로 평가한다. 모델이 거부하면 Claude에서 Kimi, Gemini로 이어지는 3단계 폴백을 사용하며, 스스로 삭제되고 공격자 소유 인프라도 없다. AI가 단순 기능 보조가 아니라 운영자를 대신해 표적 분석을 수행하는 새로운 사례다.
사이버 범죄계에 새로운 발상이 등장했다. 넓게 그물을 던져 모든 것을 훔친 뒤, 구체적인 분류는 AI에게 맡기는 것이다.
HN 토론
126- akersten
이런 게 바로 날 밤에 못 자게 만드는 종류의 것이다. Claude, ArtCraft, 그리고 수많은 다른 자동 다운로드 도구들이 한 달에 수만 건의 코드 변경을 배포하고 있다. 만약 하나의 감염된 업데이트가 이 녀석을 몰래 들여왔다면, 사실상 끝장이다. 이런 공격의 기회 창은 우리가 소프트웨어를 "개발"하는 속도가 빨라질수록 점점 더 넓어지는 것 같다.
나도 모르게 컴퓨터를 5대 정도 따로 두고 싶어진다:
- 은행 업무 전용
- 개발 전용
- 웹 브라우징 전용
- 게임 전용
- 소셜 전용
10초 만에 네 디지털 삶 전체를 빼돌리는 위협에 어떻게 해야 안전할 수 있겠는가?
- jumploops
에이전트가 아직 초기 단계라는 점에서, 마치 인터넷 초창기처럼 우리가 기꺼이 기계를 열고 새로운 프로토콜을 실행하고 있다는 생각이 든다.
곧(아니면 이미?) 위협은 점점 더 복잡해질 것이고, 우리는 2000년대 초반 같은 바이러스 폭풍으로 돌아갈 것이다.
- mullingitover
우리는 결국 로컬 기록을 방어적으로 프롬프트 인젝션/에이전트 중독/tank_man.jpg로 뿌려두는 군비 경쟁에 빠지게 될까?
- goatsi
공격자 인프라가 아니라 피해자 머신에서 이것을 실행하는 것은 이상한 선택이다(오픈 라우터 키를 노출시키니까). 아마도 구매자들에게는 아주 간단하게 유지해 주려는 것 같다. 그냥 로그를 덤프할 텔레그램 채널만 고르면 되니까.
- steve1977
하, 드디어 내가 가난한 게 보상받는구나!
- riskable
정말 사려 깊군! 부자에게서 훔치고 가난한 사람에게서는 훔치지 말라니.
반대로, 가난한 사람들은 신경 쓰지 말라는 거네!
이제 우리에게 필요한 것은 부자에게서 훔쳐서 (역시 해킹된) 가난한 사람들의 계좌로 그 돈을 옮겨 "경쟁의 장을 평평하게" 만드는 제대로 된 로빈 후드 악성코드뿐이다.
- jruohonen
여기 게시물들을 거슬러 올라가 보면, 경고는 이미 2~3년 전부터 여러 기관에서 나왔지만 이제 그 지연이 줄어드는 것 같다. (사실 왜 그렇게 오래 걸렸는지 궁금하다.)
- markstos
일단 순위가 매겨지면, 피해자들에게 비례적인 토큰 예산을 할당할 수 있어서 고가치 피해자는 실행 비용이 더 비싸지만 원하는 비용/보상 임계값을 통과한 제로데이 또는 딥페이크로 표적이 될 수 있다.