Подразделение Cisco Talos Intelligence сообщило об обнаружении вредоноса VOLTA для Windows, который с помощью подключённых к нему нейросетей анализирует финансовое положение пользователя, на чей компьютер совершается атака.
VOLTA крадёт пароли браузеров, файлы cookie, данные банковских карт, сид-фразы для криптовалютных кошельков и данные сессий, но на этом он не останавливается. Механизм анализирует геолокацию, домашний адрес, данные о работодателе, год рождения, квитанции о покупке и оплате услуг и использует всю информацию для установления уровня заработка пользователя.
Все эти данные анализируются нейросетью и используются для создания подробного досье на человека, а затем все имеющиеся досье сортируются по степени убывания предполагаемого достатка жертв. Досье могут связываться между собой на предмет установления связей между людьми.
После воровства всех возможных данных VOLTA самоудаляется. В Talos полагают, что это первый задокументированный случай оснащения вредоносного ПО такой мощной поддержкой со стороны нейросетей: в случае заражения опасность может нести даже история заказов из Uber.