참고Wired
AI 기반 자동 프로파일링 'Volta-Autodoxer' 악성코드 발견
인포스틸러 악성코드가 LLM을 활용해 피해자의 중요 정보를 자동으로 선별함. 보안 위협 대응 시 참고 필요.
요약
Cisco Talos 연구원들이 인포스틸러 멀웨어에 AI 기능을 결합하여 피해자의 정보를 자동으로 프로파일링하고 고가치 타겟을 선별하는 'Volta-Autodoxer'를 발견했다. 이 멀웨어는 기존 인포스틸러가 수행하던 사용자 이름, 비밀번호, 쿠키, 신용카드 정보 탈취 기능을 넘어, LLM을 활용해 수집된 데이터의 가치를 빠르게 분석한다. 인포스틸러는 최근 Snowflake 관련 AT&T, Ticketmaster 침해 사고나 디즈니 데이터 유출 등 대규모 보안 사고의 핵심 원인으로 지목되며 수억 건의 자격 증명을 탈취해 왔다. 이번 사례는 상용 LLM이 기존 멀웨어의 기능을 고도화하고 공격 효율을 높이는 데 악용되고 있음을 보여준다. 'Volta'는 광범위한 데이터를 수집하는 성숙한 형태의 스틸러로, AI 결합을 통해 공격자의 의사결정을 가속화하고 있다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
원문 보기 ↗