Инфостилер VOLTA поручает ИИ оценить имущество жертвы по украденным данным
Изображение: OpenAI
Инфостилер VOLTA-AUTODOXER для Windows отдаёт украденные данные на анализ ИИ, чтобы оценить имущество жертвы, выяснили исследователи Cisco Talos. По умолчанию он использует Claude Opus 4.6 и просит ранжировать активы по сумме, которую на них можно выручить.
Если Claude отказывается выполнять запрос или даёт слишком короткий ответ, VOLTA переключается на Kimi K2 от Moonshot AI, затем на Gemini 2.5 Flash от Google. Без ключа API сервиса OpenRouter вредоносная программа всё равно отправляет досье злоумышленнику в Telegram, но уже без ИИ-анализа.
VOLTA собирает сохранённые в браузерах пароли, куки и платёжные карты, профили почты Thunderbird и Outlook, токены OAuth Microsoft, все сохранённые пароли Wi-Fi, а также файлы настроек SSH и облачных сервисов. Сессии Chrome он крадёт в обход защиты App-Bound Encryption, запуская браузер без интерфейса. Политика контроля приложений, которая запрещает такой запуск, перекрывает этот путь, но не мешает краже остальных данных, ИИ-анализу и отправке. Найденные криптокошельки он не только копирует, но и пытается вскрыть. Украденные сессии программа использует для уточнения сведений о человеке: например, ищет домашний адрес в чеках из Gmail. В досье также попадают сведения о работодателе и последние четыре цифры платёжных карт.
К моделям вредоносная программа обращается через OpenRouter, сервис доступа к разным ИИ-моделям. Запрос с собранными данными идёт через сетевое подключение самой жертвы. Досье и ответ модели VOLTA упаковывает в архив volta_dox.zip и отправляет в Telegram. Судя по всему, программу создали для перепродажи: в её шаблоне шесть настраиваемых слотов для канала Telegram, ключей API и настроек, которые заполняются при сборке под покупателя.
После заражения основной исполняемый файл может удалить себя. Tom’s Hardware рекомендует сохранить журнал volta_debug.txt: он показывает, что собрала программа и удался ли запрос к модели. Издание также советует сменить пароли и отозвать либо заменить все ключи API и токены, даже если их компрометация не подтверждена, а средства из кошелька, чья сид-фраза хранилась в открытом виде, перевести на новый кошелёк с новой сид-фразой.
