IA e Cybercriminali
Cisco Talos: l'intelligenza artificiale aiuta i cybercriminali a individuare le vittime più redditizie
Il malware VOLTA sottrae password, dati personali e informazioni finanziarie, per poi sfruttare l'intelligenza artificiale per profilare le vittime e identificare quelle più redditizie
Non si limitano più a rubare dati: oggi i cybercriminali utilizzano l'intelligenza artificiale anche per selezionare le vittime più redditizie. È quanto emerge da una nuova analisi di Cisco Talos, che ha individuato VOLTA, un malware progettato per sottrarre informazioni dai dispositivi Windows e sfruttare successivamente l'IA per analizzare i dati raccolti, ricostruire il profilo delle vittime e valutarne il potenziale valore economico per le attività criminali.
Dalle password alle abitudini di acquisto, VOLTA raccoglie informazioni per costruire un vero e proprio identikit digitale delle vittime. Il malware è in grado di sottrarre credenziali di accesso, dati di pagamento, informazioni relative ai portafogli di criptovalute, conversazioni private e accessi agli account online. Tra le applicazioni e i servizi presi di mira figurano Google Chrome, Firefox, Outlook, Slack, Discord, Telegram, Steam e Roblox.
La raccolta di informazioni può andare ben oltre il semplice furto di credenziali. Attraverso gli account compromessi, i criminali possono infatti ricostruire numerosi aspetti della vita quotidiana delle vittime. Email, cronologia degli acquisti e dati relativi ai servizi utilizzati permettono di individuare indirizzi, abitudini di consumo e capacità di spesa. L'analisi di Cisco Talos evidenzia come piattaforme quali Amazon, PayPal, Uber Eats, DoorDash, Grubhub e Walmart possano fornire elementi utili per delineare il profilo economico e personale degli utenti. VOLTA è inoltre in grado di raccogliere informazioni dagli account Discord e persino stimare il valore degli asset digitali associati ai profili Roblox.
Una volta completata la raccolta dei dati, entra in gioco l'intelligenza artificiale. VOLTA invia le informazioni sottratte a un modello di IA, chiedendogli di comportarsi come un vero e proprio analista della vittima. Il sistema esamina i dati disponibili, individua quelli di maggiore interesse per i cybercriminali e li classifica in base al potenziale valore economico, distinguendo tra opportunità a basso, medio e alto rendimento. L'analisi prende in considerazione anche il livello di protezione degli account compromessi e la robustezza delle password utilizzate.
L'intelligenza artificiale diventa così una sorta di consulente strategico per i cybercriminali, consentendo loro di identificare rapidamente i bersagli più interessanti senza dover esaminare manualmente l'enorme quantità di informazioni sottratte. Secondo Cisco Talos, VOLTA utilizza inizialmente il modello Claude Opus di Anthropic, ma può ricorrere anche ad alternative come Kimi K2 o Gemini 2.5 Flash di Google nel caso in cui il primo non produca i risultati desiderati.
Un ulteriore elemento di preoccupazione è la capacità del malware di eliminare le proprie tracce al termine delle operazioni, rendendo più complessa l'individuazione dell'attacco e le attività di analisi forense successive.
L'aspetto più innovativo evidenziato dall'analisi di Cisco Talos è proprio l'impiego dell'IA come strumento decisionale per il cybercrime. I dati sottratti non vengono più semplicemente archiviati, rivenduti o utilizzati per il furto di identità, ma vengono analizzati, correlati e trasformati in intelligence operativa. In questo modo, i criminali possono individuare rapidamente le vittime con il maggiore potenziale di guadagno, ottimizzare le proprie attività e aumentare l'efficacia degli attacchi. Il caso VOLTA mostra come l'intelligenza artificiale stia evolvendo da semplice strumento di automazione a vero e proprio supporto strategico per le organizzazioni criminali, aprendo una nuova fase nell'evoluzione delle minacce informatiche.
Per maggiori informazioni: https://talosintelligence.com/