میں خوش آمدید دانا گھبراہٹ، پرائیویسی اور ڈیجیٹل سیکورٹی کی نئی دنیا کے بارے میں Lily Hay Newman اور Matt Burgess کا ہفتہ وار نیوز لیٹر۔ ہر ہفتے اپنے ان باکس میں یہ نیوز لیٹر حاصل کرنے کے لیے، یہاں سائن اپ کریں۔
Kernel Panic کے ساتھ خصوصی طور پر شیئر کی گئی نئی تحقیق کے مطابق، ہیکرز نے ایک نئی قسم کے infostealer میلویئر میں AI کی صلاحیتوں کو شامل کرنا شروع کر دیا ہے، جس سے سسٹمز خود بخود متاثرین کی پروفائل کر سکتے ہیں اور انتہائی قیمتی اہداف اور ان کی معلومات کو تیزی سے ظاہر کر سکتے ہیں۔ "Volta-Autodoxer” کو ڈب کیا گیا کیونکہ میلویئر اپنے آپ کو اندرونی طور پر جس طرح سے ظاہر کرتا ہے، Cisco Talos کے محققین کے نتائج سے پتہ چلتا ہے کہ کس طرح تجارتی LLMs کو میلویئر کی قائم کردہ اقسام کی صلاحیتوں کو بڑھانے اور بڑھانے کے لیے استعمال کیا جا رہا ہے۔
Infostealers، جو اکثر جعلی سافٹ ویئر میں چھپے ہوتے ہیں، اپنے نام کے مطابق رہتے ہیں اور انہیں متاثرہ سسٹمز سے صارف نام، پاس ورڈ، تصدیقی ٹوکن، کوکیز، کریڈٹ کارڈ ڈیٹا اور مزید چوری کرنے کے لیے ڈیزائن کیا گیا ہے۔ حالیہ برسوں میں ڈیٹا کی بہت سی سب سے بڑی خلاف ورزیاں، جن میں AT&T اور Ticketmaster شامل ہیں بڑے پیمانے پر Snowflake سے متعلق خلاف ورزیوں سے لے کر Disney ڈیٹا کی ٹیرا بائٹس کی چوری تک، ہیکرز انفوسٹیلرز کے ذریعے جمع کردہ لاگ ان معلومات کو اپنے اہداف تک رسائی حاصل کرنے کے لیے استعمال کرنے کا نتیجہ ہیں۔ مجموعی طور پر، اس میلویئر کو حالیہ برسوں میں لاکھوں کی اسناد چرانے کے لیے استعمال کیا گیا ہے۔
"وولٹا چوری کرنے میں بہت اچھا ہے۔ یہ جو کچھ جمع کرتا ہے اس کے لحاظ سے یہ کافی وسیع جال ڈالتا ہے،” سسکو ٹالوس کے ایک سیکورٹی محقق ریان فیٹرمین کہتے ہیں۔ "ہم ان سب کو ایک ساتھ مرتب کرتے ہیں تاکہ ڈوزیئرز کا ایک سیٹ بنایا جا سکے جسے ہم بالآخر کئی LLM ماڈلز کو بھیج سکتے ہیں۔ ہم ماڈلز سے کہتے ہیں کہ وہ انٹیلی جنس تجزیہ کاروں کی طرح کام کریں اور متاثرہ کے لیے سٹرکچرڈ اقتباس سپورٹ اسیسمنٹ تیار کریں۔ یہ ایک ترجیح اور تجزیہ کے فنکشن کی طرح ہے۔”
Talos نے نئے CAIRN فریم ورک کا استعمال کرتے ہوئے میلویئر کو جھنڈا لگایا، جو ہیکنگ ٹولز کی شناخت کے لیے بنایا گیا ہے جو AI صلاحیتوں کو شامل کرتے ہیں۔ Fetterman بتاتے ہیں کہ Talos نے اس بات کا پتہ نہیں لگایا کہ آیا وولٹا کا استعمال کیا گیا تھا۔
وولٹا کی موجودہ انفوسٹیلر خصوصیات طاقتور ہیں اور ایسا لگتا ہے کہ ان کا مقصد ڈیجیٹل زندگی کے نوجوان انٹرنیٹ صارفین کے لیے ہے۔ یہ آپ کے براؤزر میں محفوظ کردہ پاس ورڈز، Microsoft OAuth ٹوکنز، کوکیز، ادائیگی کارڈز، کریپٹو کرنسی والیٹ سیڈ کے فقرے، نیز فعال Discord، Telegram، Steam، اور Roblox سیشنز تلاش کرتا ہے۔ پھر میلویئر ایک سیکنڈ، زیادہ گہرائی سے تحقیقات کرنے کے لیے بنیادی نتائج کا استعمال کرتا ہے۔ Volta متاثرین، ان کے مقامات اور ان کی عادات کی مزید مکمل تصویر بنانے کے لیے UberEats اور DoorDash سمیت ٹارگٹ کے Gmail یا دیگر مرکزی اکاؤنٹ کے ذریعے خدمات سے وصولیوں اور آرڈر کی تاریخ جیسے ڈیٹا کا استعمال کرتا ہے۔
ایک بار یہ سب ہو جانے کے بعد، میلویئر OpenRouter کا استعمال کرتا ہے، ایک ایسی سروس جو متعدد AI فراہم کنندگان کو پیغامات بھیج سکتی ہے اور AI ٹولز کو تجزیہ کے لیے نتائج فراہم کر سکتی ہے۔ وولٹا نے انتھروپک کے کلاڈ اوپس 4.6 کی درخواستوں کو ڈیفالٹ کیا۔ لیکن بظاہر اس امکان کے لیے تیار ہے کہ ماڈل کے گارڈریلز اس کی سرگرمی کو روک سکتے ہیں، وولٹا کو چین کے کھلے مون شاٹ AI Kimi K2 سے تبدیل کرنے کے لیے بنایا گیا تھا اور، اس میں ناکام ہونے پر، گوگل کا جیمنی 2.5 فلیش۔ فال بیکس بنانا اور لاگت سے موثر پچھلی نسل کے ماڈل استعمال کرنا حملہ آوروں میں عام تکنیک ہیں۔