Phần mềm độc hại đánh cắp thông tin mới dùng AI để "điều tra" nạn nhân

Các nhà nghiên cứu bảo mật vừa phát hiện một thế hệ infostealer mới biết tận dụng trí tuệ nhân tạo để tự động lập hồ sơ nạn nhân và nhanh chóng xác định những mục tiêu có giá trị cao nhất. Phát hiện này cho thấy tội phạm mạng đang ngày càng khéo léo lồng ghép các mô hình AI thương mại vào công cụ tấn công truyền thống, tạo ra mối đe dọa tinh vi và khó đối phó hơn.

Volta-Autodoxer: khi infostealer biết "suy nghĩ"

Theo nghiên cứu được chia sẻ độc quyền với bản tin Kernel Panic, nhóm chuyên gia của Cisco Talos đã ghi nhận một biến thể infostealer có tên nội bộ là "Volta-Autodoxer". Điểm khác biệt của nó nằm ở việc tích hợp trực tiếp khả năng của các mô hình ngôn ngữ lớn (LLM) vào quy trình đánh cắp dữ liệu.

Infostealer vốn là loại phần mềm độc hại chuyên thu thập thông tin đăng nhập, mật khẩu, token xác thực, cookie và dữ liệu thẻ tín dụng từ máy bị nhiễm. Chúng thường ẩn mình trong các bản sao phần mềm giả mạo. Trong những năm gần đây, nhiều vụ rò rỉ dữ liệu lớn nhất thế giới — từ các vụ tấn công liên quan đến Snowflake ảnh hưởng tới AT&T và Ticketmaster, cho đến vụ đánh cắp hàng terabyte dữ liệu của Disney — đều bắt nguồn từ thông tin đăng nhập do infostealer thu thập được.

"Volta đã khá trưởng thành với tư cách một công cụ đánh cắp. Nó giăng lưới rất rộng để thu thập dữ liệu", Ryan Fetterman, chuyên gia nghiên cứu tại Cisco Talos, nhận định.

Quy trình đánh cắp hai lớp

Volta được thiết kế nhắm vào nhóm người dùng trẻ tuổi có đời sống số phong phú. Ở vòng quét đầu tiên, nó thu thập:

• Mật khẩu lưu trong trình duyệt
• Token OAuth của Microsoft
• Cookie và dữ liệu thẻ thanh toán
• Cụm từ khôi phục (seed phrase) của ví tiền mã hóa
• Các phiên đăng nhập đang hoạt động trên Discord, Telegram, Steam và Roblox

Sau đó, phần mềm độc hại thực hiện vòng quét thứ hai sâu hơn, dựa trên những gì đã thu được. Bằng cách truy cập vào Gmail hoặc một tài khoản trung tâm khác của nạn nhân, Volta dựng lên bức tranh đầy đủ hơn về người bị hại, vị trí và thói quen của họ — thông qua hóa đơn, lịch sử đặt hàng từ các dịch vụ như UberEats và DoorDash.

AI đóng vai "nhà phân tích tình báo"

Khi đã có đủ dữ liệu, Volta tổng hợp thành một hồ sơ có cấu trúc rồi gửi tới các mô hình AI thông qua OpenRouter — dịch vụ cho phép gửi yêu cầu tới nhiều nhà cung cấp AI khác nhau.

Mặc định, phần mềm độc hại gửi truy vấn tới Claude Opus 4.6 của Anthropic. Tuy nhiên, để đề phòng các rào chắn an toàn của mô hình có thể chặn hoạt động này, Volta được trang bị cơ chế dự phòng: nếu thất bại, nó chuyển sang Kimi K2 của Moonshot AI (Trung Quốc), và nếu vẫn không được thì dùng Gemini 2.5 Flash của Google.

Đáng chú ý, Volta còn kèm theo một prompt dài 240 từ với đầy đủ gạch đầu dòng và danh sách đánh số. Nội dung prompt yêu cầu AI đóng vai "nhà phân tích tình báo pháp chứng đang soạn báo cáo đánh giá mục tiêu từ một tập dữ liệu bằng chứng có cấu trúc". AI được lệnh tạo ra:

• Một "bản tóm tắt điều hành" về nạn nhân
• Thông tin về nghề nghiệp, công việc của họ
• "Giá trị tài chính" của người đó
• Đánh giá về "opsec" (mức độ bảo mật cá nhân) của nạn nhân

Prompt còn yêu cầu AI "nối các điểm dữ liệu với nhau" — chẳng hạn kiểm tra xem mật khẩu Wi-Fi của nạn nhân có trùng với tên họ hay không. Câu lệnh kết thúc bằng chỉ dẫn ngắn gọn: "Đi sâu, đừng lan rộng."

"Prompt được viết khá khéo léo để không hàm ý bất cứ điều gì ác ý một cách lộ liễu. Nhưng chúng tính đến khả năng bị mô hình từ chối ngay từ yêu cầu đầu tiên, nên đã chuẩn bị phương án chuyển dần sang các mô hình dễ dãi hơn", Fetterman phân tích.

Mối lo ngại ngày càng tăng

Điều đáng chú ý là phần mềm độc hại vẫn hoạt động bình thường ngay cả khi không có AI. Các cuộc gọi AI chỉ là "lớp gia tăng" — nhưng chính lớp này lại tạo ra bước nhảy vọt về hiệu quả tấn công.

Các nhà nghiên cứu bảo mật đang ngày càng ghi nhận nhiều nhóm tin tặc sử dụng LLM để viết mã hoặc phân tích kho dữ liệu bị đánh cắp. Gần đây, nhóm nghiên cứu của hãng tình báo mối đe dọa Crowdstrike cho biết đã phát hiện bốn nhóm tin tặc với trình độ khác nhau — hoạt động bằng tiếng Trung, Tây Ban Nha, Anh, Indonesia và Nga — sử dụng công cụ AI để xâm nhập hàng chục mục tiêu trên toàn cầu, bao gồm các cơ quan chính phủ và doanh nghiệp trong lĩnh vực y tế, bán lẻ và du lịch.

Theo Fetterman, Volta mang một số dấu hiệu cho thấy nó có thể được xây dựng để bán cho nhiều đối tượng tấn công khác nhau, thay vì phục vụ riêng cho chiến dịch của một nhóm cụ thể.

"Nếu bạn có thể xác định mục tiêu giá trị cao nhanh hơn, khả năng cao là bạn sẽ tận dụng được thông tin đăng nhập hoặc token bị đánh cắp trước khi chúng hết hạn hoặc bị thay đổi. Chúng ta đang thấy những năng lực tinh vi hơn rơi vào tay cả những kẻ tấn công trình độ thấp. Điều này thực sự thú vị nhưng cũng đáng lo ngại", ông nhận định.

Hàm ý cho người dùng và doanh nghiệp

Với người dùng Việt Nam, sự xuất hiện của những công cụ như Volta-Autodoxer là lời cảnh báo rõ ràng. Nguy cơ không chỉ đến từ việc lộ mật khẩu, mà còn ở việc toàn bộ đời sống số của một người có thể bị AI phân tích và khai thác trong thời gian ngắn.

Một số khuyến nghị thiết thực:

• Tránh xa phần mềm "bẻ khóa" và các bản cài đặt không rõ nguồn gốc — đây là con đường lây nhiễm phổ biến nhất của infostealer
• Sử dụng trình quản lý mật khẩu và bật xác thực hai yếu tố ở mọi nơi có thể
• Không dùng lại mật khẩu hoặc đặt mật khẩu dựa trên thông tin cá nhân dễ đoán
• Đăng xuất khỏi các phiên không dùng trên Discord, Steam, Telegram để giảm thiệt hại nếu bị nhiễm
• Với doanh nghiệp, việc giám sát token truy cập và rút ngắn thời gian sống của phiên đăng nhập trở nên quan trọng hơn bao giờ hết

Sự kết hợp giữa infostealer truyền thống và trí tuệ nhân tạo đánh dấu một bước tiến mới của tội phạm mạng — nơi AI không còn là công cụ của riêng các chuyên gia bảo mật, mà đã trở thành vũ khí được tích hợp thẳng vào mã độc.