新型 VOLTA 窃密木马利用 Claude、Gemini 和 Kimi 按经济价值给受害者排序
New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
AI 导读
Cisco Talos 披露名为 VOLTA（VOLTA-AUTODOXER）的 Windows 窃密木马，它把窃取的受害者数据整理成证据包后交给大模型，按变现价值排序并分成低中高三档。恶意软件通过 OpenRouter 调用模型，默认使用 Anthropic 的 Claude Opus 4.6，遇到拒答则回退到 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash，最多串联三个模型；其 240 词系统提示词要求模型扮演取证情报分析师，只依据证据包输出受害者身价与 OPSEC 评估。窃取范围包括浏览器密码与 cookie、支付卡、加密钱包助记词、Discord 与 Steam 等会话、Microsoft OAuth token、SSH 与云厂商密钥、Wi-Fi 配置和截图，并利用窃取的会话访问 Gmail 收据核对住址。
阅读原文