新型恶意软件 VOLTA-AUTODOXER 利用 AI 按价值对窃取数据排序

Cisco Talos 研究人员披露一款名为 VOLTA-AUTODOXER 的 Windows 窃密木马，它通过 OpenRouter 调用大语言模型，按变现价值评估和排序窃取到的受害者数据。该木马窃取浏览器密码和 Cookie、支付卡信息、加密钱包助记词、Discord、Telegram、Steam、Roblox 会话 token、SSH 和云密钥等，并汇总住址、雇主、信用卡后四位、Roblox 账号估值等构建受害者档案，还翻查受害者 Gmail 收据佐证住址。AI 分析首选 Anthropic 的 Claude Opus 4.6，被拒后回退 Moonshot AI 的 Kimi K2 或 Google 的 Gemini 2.5 Flash，最多轮换三个模型，并用 240 词系统提示词让模型扮演取证情报分析师，输出按变现潜力排序的财物清单和受害者安全状况评估。