Ste si istí, že na vašom pracovnom počítači beží len to, čo má? Kým to čítate, môže na ňom pracovať nenápadný program, ktorý prehľadáva vaše uložené heslá, číta vaše e-maily a pomocou umelej inteligencie zostavuje správu o tom, koľko stojí váš digitálny život — a posiela ju neznámym útočníkom.
VOLTA: malvér, ktorý vás nechce len okradnúť
Bezpečnostní výskumníci zo spoločnosti Cisco Talos odhalili nový typ malvéru s názvom VOLTA (tiež VOLTA-AUTODOXER), ktorý kombinuje klasickú krádež dát s pokročilou AI analýzou. Na rozdiel od bežných infostealers, ktoré jednoducho odošlú útočníkovi zoznam hesiel, VOLTA ide oveľa ďalej: zozbierané dáta odošle AI modelu — štandardne Claude Opus, pri odmietnutí vyskúša Gemini alebo Kimi — ktorý zostaví detailný „finančný profil" obete. Útočník tak nedostane haldu surových dát, ale prehľadnú správu o tom, koho sa oplatí napadnúť najskôr.
Čo VOLTA kradne z vášho počítača
Program systematicky sťahuje uložené heslá a cookies zo všetkých prehliadačov, dáta z Outlooku a Slacku, čísla platobných kariet, seed frázy ku kryptomenovým peňaženkovám, Microsoft 365 tokeny, prihlasovacie relácie pre Discord, Telegram a Steam, SSH kľúče a cloudové prihlasovacie údaje. Navyše sa pripojí k odcudzenej Gmail schránke a v histórii e-mailov vyhľadá objednávky z Amazonu, Uber Eats či PayPalu — aby si potvrdil vašu domácu adresu. Výsledok: kompletný profil vrátane mena, zamestnávateľa, adresy a odhadovaného majetku — automaticky odoslaný útočníkovi cez Telegram.
Prečo je AI v malvéri novou hrozbou pre firmy
VOLTA predstavuje dôležitý posun v kybernetických útokoch: zatiaľ čo pri klasickom malvéri musel útočník dáta ručne triediť, VOLTA to robí automaticky a vo veľkom. Každé napadnuté zariadenie dostane hodnotenie, koľko je „hodné" ďalšieho útoku — napríklad podľa toho, aké prístupy do firemných systémov sa na ňom nachádzajú. Jedno infikované firemné zariadenie môže viesť k odhaleniu prihlasovacích údajov do Microsoft 365, firemného VPN alebo cloudovej infraštruktúry — a práve tieto prístupy AI hodnotí ako najcennejšie.
Ako sa chrániť — 5 konkrétnych krokov
1. Neukládajte heslá do prehliadača. Používajte dedikovaného správcu hesiel (napr. Bitwarden alebo 1Password) — prehliadačové uložené heslá sú prvým terčom VOLTA.
2. Zapnite viacfaktorové overenie (MFA) všade. Obzvlášť pre Microsoft 365, e-mail a bankové účty. Samotné heslo dnes nestačí.
3. Pravidelne aktualizujte Windows, prehliadač a Office. VOLTA sa šíri cez neopravené zraniteľnosti — aktualizácia je najlacnejšia ochrana.
4. Neinštalujte softvér z neoverených zdrojov. Obzvlášť AI nástroje, pluginy do prehliadača a „vylepšené" verzie bežných aplikácií — práve tie bývajú nakazené.
5. Po podozrení na infekciu konajte okamžite. Zmeňte všetky heslá, odvolajte OAuth tokeny v nastaveniach Microsoft 365 aj Google účtu a nechajte IT odborníka zariadenie preskenovať.
Hrozby ako VOLTA ukazujú, že kybernetická bezpečnosť sa stáva čoraz sofistikovanejšou — a s tým rastú aj riziká pre bežné firmy. Ak si nie ste istí, či sú vaše zariadenia chránené, neotáľajte a ozvite sa nám na info@sycom.sk. Radi vám nastavíme ochranu na mieru.
Ako vám pomôžeme: V Sycome sa staráme o IT bezpečnosť firiem vrátane správy Microsoft 365 a správy počítačov a pravidelných aktualizácií. Ak chcete preveriť, či je vaša firma chránená, dohodnite si IT audit zadarmo.