盗んだ情報をAIが「金になる順」に並べ替える新種の情報窃取マルウェア「VOLTA」が発見される

Photo of author

By ai-taco

arigato.news セキュリティホールカテゴリー 横長バナー

サイバーセキュリティの研究者が、Windows向けの新しい情報窃取型マルウェア「VOLTA-AUTODOXER(通称VOLTA)」を発見したと報じられました。情報窃取型マルウェア(インフォスティーラー)とは、感染したパソコンからパスワードやブラウザに保存された情報などを盗み出すことを目的としたウイルスの総称です。

VOLTAが特徴的なのは、盗んだ情報を整理する段階に大規模言語モデル(LLM、ChatGPTのような文章を理解するAI)を使い、被害者ごとの「金銭的な価値」の高さで順位付けする点です。報道の見出しでは、ClaudeやGemini、KimiといったAIサービスが関わるとされています。これまで攻撃者は、大量に盗んだデータの中から価値の高い被害者を人手や単純なルールで選別していましたが、AIを使えばその手間を大きく減らせます。

これは、被害者から見れば「自分のデータが、より効率的に狙われやすくなる」ことを意味します。たとえば暗号資産の口座、企業の管理者アカウント、決済サービスの情報などが見つかった場合、優先的に悪用される可能性が高まります。なお、現時点で私たちが確認できているのは、報道で公表された概要の範囲であり、感染経路などの詳細は元記事や各セキュリティ企業の続報で確認してください。

一般のユーザーが今できる対策は、従来の情報窃取マルウェア対策と大きくは変わりません。出所の不明なファイルや、海外ソフトの「無料クラック版」を実行しないこと、OSやアプリを最新に保ってセキュリティホールを放置しないこと、ブラウザにパスワードを保存しすぎず、二要素認証を有効にすることが基本です。万一感染が疑われる場合は、別の安全な端末から重要なアカウントのパスワードを変更し、ログイン中のセッションも無効化してください。

出典: The Hacker News「New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value」

こちらの記事を次のSNSでシェア:

Leave a Comment