Notizia · · Per le aziende
Un programma che ruba password usa Claude e Gemini per scegliere le vittime più redditizie
Il 31 ottobre Cisco Talos ha descritto Volta, un programma malevolo per Windows che ruba password, cookie, token di accesso e chiavi dei servizi cloud, poi invia i dati a un modello di IA tramite OpenRouter perché valuti quanto vale la vittima. Il modello predefinito è Claude Opus 4.6; se rifiuta, il programma riprova con Kimi K2 e Gemini 2.5 Flash.
Fonte: Cisco Talos ↗
Perché conta
Qui l'IA non scrive il virus: fa il lavoro di analisi che prima richiedeva tempo, cioè capire quali account e quali dati rubati valgono di più. Per un'impresa significa che un solo computer infetto può portare in fretta a sessioni aziendali, account Microsoft e chiavi dei servizi cloud. Talos nota che il programma mette già in conto i rifiuti dei modelli e cambia fornitore.
Le difese indicate sono concrete: controllare quali programmi avviano Chrome in modalità nascosta, conservare le credenziali in archivi protetti dall'hardware e, dopo un'infezione sospetta, revocare i token e cambiare le password. Lo schema è lo stesso degli attacchi alle falle PHP di fine ottobre: l'IA accelera tecniche già note.
Commento della redazione di Radar IA