มัลแวร์ Windows สุดฉลาด! ใช้ AI 'Claude' ประเมินค่าเหยื่อก่อนขโมยข้อมูลแล้วทำลายตัวเอง 🤖
ข่าวสารเทคโนโลยี
พบมัลแวร์ Windows ตัวใหม่ VOLTA-AUTODOXER ที่ขโมยข้อมูลผู้ใช้แล้วส่งให้ AI วิเคราะห์เพื่อประเมินมูลค่าของเหยื่อ ก่อนจะลบตัวเองทิ้งเพื่อทำลายหลักฐาน
📌 สรุปประเด็นสำคัญ:
- มัลแวร์ตัวใหม่ชื่อ VOLTA-AUTODOXER ถูกออกแบบมาเพื่อขโมยข้อมูลทุกอย่างบนเครื่อง Windows
- ใช้ AI อย่าง Claude, Kimi, และ Gemini เพื่อวิเคราะห์ข้อมูลที่ขโมยมาและจัดลำดับความสำคัญของเหยื่อตามมูลค่าทรัพย์สิน
- หลังจากส่งรายงานสรุปให้แฮกเกอร์ผ่าน Telegram ตัวมัลแวร์จะลบตัวเองทิ้งเพื่อทำลายหลักฐาน
Cisco Talos หน่วยงานวิจัยด้านความปลอดภัยไซเบอร์ ได้เปิดเผยการค้นพบมัลแวร์ประเภท Infostealer ตัวใหม่บนระบบปฏิบัติการ Windows ที่มีความสามารถน่าทึ่งและน่ากังวลไปพร้อมกัน มัลแวร์ตัวนี้มีชื่อว่า VOLTA-AUTODOXER มันไม่ได้แค่ขโมยข้อมูลธรรมดา แต่ยังนำเทคโนโลยี AI มาใช้เพื่อประเมินว่าเหยื่อรายไหน "คุ้มค่า" ที่จะโจมตีต่อมากที่สุด
เมื่อ VOLTA-AUTODOXER แฝงตัวเข้าไปในคอมพิวเตอร์ของเหยื่อได้สำเร็จ มันจะเริ่มกระบวนการรวบรวมข้อมูลอย่างครอบคลุม ไม่ว่าจะเป็นรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์, คุกกี้, ข้อมูลบัตรเครดิต, โปรไฟล์อีเมลจาก Thunderbird และ Outlook, บัญชี Roblox, Microsoft OAuth tokens, ภาพหน้าจอ, ไฟล์ตั้งค่า SSH และ Cloud ไปจนถึงรหัสผ่าน Wi-Fi ที่ถูกดึงออกมาเป็นข้อความธรรมดา นอกจากนี้มันยังพยายามเจาะเข้าไปในกระเป๋าเงินดิจิทัล (Cryptocurrency wallets) อีกด้วย
ไฮไลท์ของมัลแวร์ตัวนี้คือขั้นตอนต่อไป 🧠 หลังจากรวบรวมข้อมูลทั้งหมดแล้ว มันจะสร้างไฟล์ที่เรียกว่า "evidence bundle" ซึ่งเป็นชุดข้อมูลสรุปเกี่ยวกับตัวตนของเหยื่อ เช่น ตำแหน่งที่อยู่, นายจ้าง, ปีเกิดโดยประมาณ และข้อมูลบัตรเครดิตสี่ตัวท้าย จากนั้นมันจะส่งข้อมูลชุดนี้ไปยัง AI Model ผ่านบริการ OpenRouter โดยค่าเริ่มต้นจะใช้ Claude ของ Anthropic พร้อมกับส่งคำสั่ง (Prompt) ให้ AI ทำตัวเป็น "นักวิเคราะห์ข่าวกรองทางนิติวิทยาศาสตร์" เพื่อสร้างรายงานประเมินเป้าหมาย (target assessment) และจัดลำดับทรัพย์สินของเหยื่อตามมูลค่า
ความฉลาดของมันยังไม่หมดแค่นั้น 🔄 หาก AI ตัวแรก (Claude) ปฏิเสธที่จะทำตามคำสั่ง หรือให้คำตอบที่ไม่สมบูรณ์ VOLTA-AUTODOXER ถูกตั้งโปรแกรมให้สลับไปใช้ AI ตัวอื่น ๆ ได้โดยอัตโนมัติ เช่น Kimi K2 ของ Moonshot AI และ Gemini 2.5 Flash ของ Google ตามลำดับ และหากไม่มี API Key สำหรับเชื่อมต่อ AI เลย มันก็ยังสามารถส่งข้อมูลดิบที่ขโมยมาทั้งหมดไปให้ผู้โจมตีผ่านแอปพลิเคชัน Telegram ได้อยู่ดี จากนั้นมัลแวร์จะทำการลบตัวเองออกจากเครื่องเพื่อทำลายร่องรอย
อีกหนึ่งเทคนิคที่น่าสนใจคือ มันสามารถหลบเลี่ยงระบบความปลอดภัย App-Bound Encryption (ABE) ของ Chrome ได้โดยการรันเบราว์เซอร์ในโหมด headless (ไม่มีหน้าจอ GUI) เพื่อขโมยข้อมูลเซสชันต่าง ๆ การค้นพบนี้ชี้ให้เห็นถึงแนวโน้มใหม่ที่น่ากังวล ซึ่งผู้ไม่หวังดีเริ่มนำ AI มาเป็นเครื่องมือช่วยในการโจมตีทางไซเบอร์อย่างเป็นระบบ ทำให้การคัดเลือกเป้าหมายมีความแม่นยำและมีประสิทธิภาพมากขึ้น
💬 คุณคิดว่าในอนาคต AI จะทำให้การโจมตีทางไซเบอร์น่ากลัวและรับมือได้ยากขึ้นขนาดไหนครับ? มาร่วมแสดงความคิดเห็นกันครับ