Oleksandr Kuzmenko, РедакторОпубліковано 6 хв читанняЗа участі AI · перевірено редактором
TL;DR
- VOLTA виконує звернення до LLM через з'єднання жертви, монетизуючи вкрадені дані ще до завершення ексфільтрації.
- Каскадний ланцюжок перемикається на лояльніші моделі у разі виявлення типових фраз відмови.
- Обмеження запуску Chrome із прапорцем --headless зупиняє розшифрування токенів, захищених ABE.
Ключові факти
- Моделі аналізу
- moonshotai/kimi-k2 з переходом на google/gemini-2.5-flash
- Температура генерації
- 0.2 (жорстко закодована для стабільних аналітичних результатів)
- Тригери перемикання
- Пошук підрядків 'I can\'t' або 'I\'m not able'
- Вектор обходу
- Запуск Chrome з --headless для обходу App-Bound Encryption
Архітектура AI-тріажу та обходу обмежень моделей
Більшість стилеров надсилають масиви сирих даних на сервери зловмисників. VOLTA делегує аналіз жертви мовним моделям безпосередньо перед передачею даних, використовуючи мережеве з'єднання самого користувача. Програма формує звіт із геолокацією, даними про роботодавця, ключами доступу до хмар та балансами акаунтів, після чого надсилає запит до OpenRouter.
Для отримання стабільних результатів використовується температура 0.2 та алгоритм обходу відмов моделей:
{
"model": "moonshotai/kimi-k2",
"messages": [
{"role": "system", "content": "Act as a forensic intelligence analyst drafting a target assessment..."},
{"role": "user", "content": "<serialized_identity_report>"}
],
"temperature": 0.2
}Якщо модель повертає відмову з фразами на кшталт "I can't" або "I'm not able", скрипт автоматично перенаправляє запит на модель google/gemini-2.5-flash у межах каскадного ланцюжка з трьох рівнів.
Захист робочих станцій розробників від викрадення токенів ABE
VOLTA полює на токени Discord, сесії Slack, конфігурації хмарних CLI та сесійні кукі, захищені технологією Chrome App-Bound Encryption (ABE). ABE дозволяє розшифровувати збережені сесії лише тому процесу ОС, який їх створив. Для обходу цього обмеження шкідливе ПЗ запускає Chrome із прапорцем --headless.
Для запобігання цьому вектору атаки на робочих комп'ютерах слід вжити таких заходів:
- Блокування прапорця Headless: налаштувати політики безпеки ОС (наприклад, WDAC або AppLocker), які блокують запуск виконуваних файлів Chrome із параметром
--headlessсторонніми процесами. - Гігієна токенів: регулярно оновлювати сесії у хмарних CLI (
gcloud, SSH) та не зберігати незашифровані ключі API у домашніх директоріях.
Спробуй за 2 хвилини
{
"model": "moonshotai/kimi-k2",
"messages": [
{"role": "system", "content": "Act as a forensic intelligence analyst drafting a target assessment..."},
{"role": "user", "content": "<serialized_identity_report>"}
],
"temperature": 0.2
}Коли використовувати
- Використовуйте для аудиту систем захисту від автоматизованого профілювання та викрадення токенів розробників.
Коли НЕ варто
- Не варто покладатися виключно на системні обмеження мовних моделей під час обробки небезпечних даних.
Що зробити сьогодні
- Впровадити політики захисту кінцевих точок, що блокують запуск Chrome із прапорцем --headless сторонніми процесами.
- Налаштувати моніторинг підозрілих вихідних запитів до агрегаторів API LLM із робочих станцій розробників.
Назви кроків узяті з блоку «Що зробити сьогодні».
Назви кроків узяті з блоку «Що зробити сьогодні». Впровадити політики захисту кінцевих точок, що блокують запуск Chrome із прапорцем --headless сторонніми процесами.. Налаштувати моніторинг підозрілих вихідних запитів до агрегаторів API LLM із робочих станцій розробників.
- Впровадити політики захисту кінцевих точок, що блокують запуск Chrome із прапорцем --headless сторонніми процесами.
- Налаштувати моніторинг підозрілих вихідних запитів до агрегаторів API LLM із робочих станцій розробників.