Mã độc Volta lục hóa đơn Gmail của bạn rồi nhờ AI định giá bạn đáng bao nhiêu

Một loại mã độc Windows mới được phát hiện đã chuyển những gì đánh cắp được cho chatbot AI, rồi yêu cầu chatbot đưa ra nhận định bằng văn bản về chính người vừa bị nó lấy cắp tài sản. Có tên Volta-Autodoxer, mã độc này thu thập mật khẩu đã lưu, cookie, thẻ thanh toán và ví tiền mã hóa, sau đó gửi một hồ sơ chi tiết đến mô hình ngôn ngữ lớn kèm yêu cầu xếp hạng “giá trị của họ”. Với bất kỳ ai có cuộc sống gắn liền với trình duyệt, đống thông tin đăng nhập bị đánh cắp ấy lập tức biến thành danh sách những người nên bị cướp trước.

Nghiên cứu do Cisco Talos thực hiện. Nhóm này đánh dấu mã độc bằng một khung phát hiện mới, được thiết kế để bắt các công cụ tấn công có gọi đến mô hình AI; Wired là đơn vị đầu tiên đưa tin về vụ việc. Bản thân hành vi đánh cắp không có gì mới. Nhưng bước tiếp theo thì khác. Tận dụng các phiên đăng nhập bị đánh cắp của nạn nhân, Volta tìm trong Gmail hóa đơn từ Amazon, DoorDash, Uber Eats, Grubhub, Walmart và PayPal để xác nhận địa chỉ nhà; lấy lịch sử đặt đồ ăn giao tận nơi; điền hồ sơ Discord của nạn nhân; thậm chí tra cứu trực tiếp để định giá các món đồ trong kho Roblox của họ.

Tất cả được gom thành một gói bằng chứng có cấu trúc, rồi gửi qua OpenRouter, dịch vụ chuyển tiếp câu lệnh đến nhiều nhà cung cấp AI. Mô hình mặc định là Claude Opus 4.6 của Anthropic. Câu lệnh dài khoảng 240 từ, yêu cầu mô hình đóng vai “một nhà phân tích tình báo pháp chứng đang soạn hồ sơ đánh giá mục tiêu”, đồng thời viết một mục về giá trị của nạn nhân, xếp hạng tài sản có giá trị theo mức độ dễ đổi thành tiền, và một mục khác chấm điểm thói quen bảo mật của họ. Câu lệnh yêu cầu mô hình “kết nối các dấu hiệu giữa nhiều trường thông tin”, chẳng hạn nhận ra mật khẩu Wi-Fi trùng với họ của nạn nhân, và “đào sâu chứ không dàn trải”.

Những kẻ tạo ra công cụ dự đoán một số chatbot sẽ từ chối. Volta quét từng câu trả lời để tìm các cụm như “Tôi không thể” hoặc “Tôi không có khả năng”, rồi sau khi bị từ chối, thử lại bằng mô hình mã nguồn mở Kimi K2 của Moonshot AI, tiếp đó là Gemini 2.5 Flash của Google. “Câu lệnh được soạn khá khéo để không hàm ý điều gì rõ ràng là độc hại,” Ryan Fetterman, nhà nghiên cứu của Talos đứng sau phân tích này, nói với Wired. “Nhưng họ đã tính đến khả năng mô hình từ chối ngay ở yêu cầu đầu tiên.”

Lợi thế đối với tội phạm là tốc độ. Token phiên đăng nhập sẽ hết hạn, còn người dùng thì đổi mật khẩu; vì vậy, ai xác định trước được nạn nhân nào đang giữ một ví tiền mã hóa đầy ắp hoặc khóa truy cập đám mây của công ty sẽ có thể khai thác chúng. “Chúng tôi đang thấy những năng lực tiên tiến hơn ngày càng nằm trong tầm tay của các đối tượng tấn công có trình độ thấp hơn,” Fetterman nói. Talos cũng phát hiện Volta được xây dựng như một sản phẩm: mỗi bản sao có sáu ô để người mua điền kênh Telegram và khóa API của riêng mình khi biên dịch tệp. Điều đó cho thấy tác giả bán công cụ này cho những kẻ phạm tội khác, để rồi chúng nhận báo cáo mục tiêu đã được xếp hạng ngay trong hộp thư Telegram.

Mức độ đáng lo ngại cũng có giới hạn. Talos cho biết họ không theo dõi xem Volta đã được dùng để tấn công nạn nhân thật hay chưa; hơn nữa, bước sử dụng AI là tùy chọn: không có khóa API, mã độc vẫn đánh cắp mọi thứ và chỉ bỏ qua phần hồ sơ. Xét về cốt lõi, đây vẫn là một loại mã độc đánh cắp thông tin Windows thông thường, nên các biện pháp phòng vệ quen thuộc vẫn có tác dụng. Những cửa hàng mà nó kiểm tra hóa đơn hầu hết đều ở Mỹ, phần nào hé lộ nhóm người mà những kẻ xây dựng nó nhắm đến, dù mật khẩu và ví bị đánh cắp ở đâu cũng có giá trị như nhau.

Với bất kỳ ai bị tấn công, lời khuyên của Talos rất thẳng thắn: thu hồi các phiên đăng nhập và token còn hiệu lực, đổi mật khẩu, đồng thời coi mọi ví tiền mã hóa có cụm từ khôi phục từng nằm trong một tệp văn bản thuần trên máy tính là đã mất. Hãy chuyển tiền sang một ví mới được tạo trên thiết bị chưa từng kết nối mạng. Mã độc đánh cắp thông tin thường ẩn trong phần mềm lậu hoặc phần mềm giả mạo, vì vậy biện pháp bảo vệ rẻ nhất vẫn là đừng chạy chúng.

Talos công bố phân tích vào ngày 31 tháng 10, hai ngày sau khi mô tả NIK C2, một bộ công cụ tội phạm khác có tích hợp AI. Gần đây, các nhà nghiên cứu tại CrowdStrike nói với Wired rằng họ đã phát hiện bốn nhóm tin tặc, hoạt động bằng tiếng Trung, tiếng Tây Ban Nha và tiếng Anh, tiếng Indonesia và tiếng Nga, sử dụng công cụ AI nhằm vào hàng chục mục tiêu trên khắp thế giới.

Talos cho biết câu hỏi còn bỏ ngỏ đối với những người làm công tác phòng thủ là bước nào tiếp theo trong hoạt động tội phạm sẽ được giao cho một mô hình AI. Với Volta, đó là khâu mà trước đây một người phải ngồi xuống và quyết định nên cướp của ai.

Thẻ: an ninh mạng, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2