Инфостилер VOLTA использует ИИ для ранжирования жертв по ценности
Cisco Talos обнаружила Windows-инфостилер VOLTA-AUTODOXER, также называемый VOLTA, который передаёт похищенные сведения языковым моделям для оценки финансовой ценности жертвы. По умолчанию вредонос обращается к Claude Opus 4.6 через OpenRouter, а при отказе модели переключается на Kimi K2 или Gemini 2.5 Flash.
От кражи данных к автоматизированному досье
VOLTA собирает пароли и cookie из браузеров на базе Chromium, данные профилей Outlook и рабочих пространств Slack, платёжные карты, seed-фразы криптокошельков, а также сессии Discord, Telegram, Steam и Roblox. В перечень целей входят токены Microsoft OAuth, SSH-ключи, ключи облачных провайдеров, Wi-Fi-профили и снимки экрана.
По описанию исследователя Cisco Talos Райана Феттермана, программа формирует структурированный набор доказательств о пользователе устройства. В него могут входить геолокация и домашний адрес, работодатель и его домен, предполагаемый год рождения, последние четыре цифры карты, Slack-рабочие пространства, метаданные авторства документов, признаки резервных копий iPhone и текущая оценка аккаунта Roblox.
Для подтверждения адреса вредонос использует украденный доступ к Gmail. Он ищет письма и чеки, связанные с Amazon, DoorDash, Uber Eats, Grubhub, Walmart и PayPal, извлекая сведения о заказах и доставке.
Три модели и механизм переключения
Собранные сведения сериализуются и отправляются через OpenRouter вместе с системным промптом объёмом 240 слов. В нём модели отводится роль аналитика цифровой криминалистики, а факты разрешено брать только из переданного набора данных.
Ответ должен включать раздел WHAT THEY'RE WORTH с ранжированием активов по возможности монетизации и уровням low, medium или high, а также раздел THEIR OPSEC с оценкой защиты и парольной гигиены жертвы. Если модель отвечает фразами наподобие «I can't» или «I'm not able», VOLTA проверяет результат и передаёт запрос следующей модели в цепочке до трёх сервисов.
Этот подход показывает, как применение ИИ для анализа уязвимостей иллюстрирует использование одних ИИ-инструментов для проверки и анализа других систем, а VOLTA применяет модели уже для приоритизации украденных данных и активов.
Как организована передача результатов
Экcфильтрация в Telegram происходит в три этапа. Сразу после запуска отправляются пароли браузеров, cookie, карты, криптокошельки, токены Discord, Steam и Roblox, Wi-Fi-пароли и скриншоты. После обращения к ИИ передаются захваченные данные и результат анализа, а после дополнительного обогащения — чеки Gmail и история заказов.
В образце предусмотрен шаблон с шестью полями, которые заполняются при сборке: среди них Telegram-канал для вывода данных, API-ключи и другие настройки. Talos отмечает, что такая схема может указывать как на продажу конструктора, так и на выпуск отдельных бинарных файлов под конкретные заказы.
Для бизнеса практический вывод состоит в том, что компрометация браузерной сессии или почтового ящика может дать атакующему не только доступ к отдельным учётным данным, но и материал для автоматической оценки ценности сотрудника. Поэтому важно контролировать доступ к почте, защищать сессии и API-ключи, а также отслеживать несанкционированную передачу данных в мессенджеры.