新型信息窃取恶意软件利用AI对受害者进行“自动定位”

一种名为“Volta-Autodoxer”的新型信息窃取恶意软件近日被曝光，它借助AI工具自动完成对受害者的数据收割，从登录凭证、信用卡号到Discord会话记录、UberEats订单收据，几乎无所不包。安全研究人员将其手法称为“Autodox”，即利用AI自动化地筛选、归类并提取高价值信息，大幅降低了攻击者的操作门槛。 这一恶意软件的背景值得注意。传统信息窃取程序往往需要人工配置规则、手动筛选数据，而Volta-Autodoxer把这一环节交给AI模型处理，能够自动识别哪些文件包含凭证、哪些聊天记录含有支付信息，甚至从外卖订单中拼凑出用户的住址和消费习惯。对普通人而言，这意味着一旦设备被感染，泄露的数据广度和精度都远超以往。对跨境电商卖家和出海创业者来说，风险尤为直接：工作电脑上常同时登录亚马逊卖家后台、支付工具、社媒账号和供应链沟通软件，一旦被此类恶意软件盯上，店铺凭证、广告账户、收款信息可能被一锅端，进而引发账号被盗、资金损失甚至店铺被封。目前该恶意软件的具体传播渠道尚未完全披露，但安全团队建议企业加强终端防护、启用多因素认证，并避免在办公设备上混用个人娱乐类应用。