新型 AI 驱动的 Windows 恶意软件 VOLTA-AUTODOXER 将窃取数据交给 Claude 按价值排序受害者资产后自删
New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses,
AI 导读
Cisco Talos 报告发现一款名为 VOLTA-AUTODOXER 的自删除 Windows 窃密恶意软件，它在窃取受害者电脑数据后默认调用 Anthropic 的 Claude，将窃得信息整理成结构化证据包，并让模型按变现价值列出受害者财物清单。该恶意软件的提示词要求模型扮演法证情报分析师，回答直接、具体、准确；若模型拒答，它可以切换其他模型，甚至完全跳过 AI 步骤。其窃取范围包括浏览器密码、Cookie、保存的支付卡、Thunderbird 和 Outlook 邮件配置、Roblox 账号、Microsoft OAuth token、截图以及 SSH 和云服务商配置文件，保存的 Wi-Fi 密码以明文获取；遇到加密货币钱包时不只是复制，还会尝试直接破解其金库。它还会构建受害者画像，包括地理位置与家庭住址、雇主及雇主域名、推断的出生年份、文档作者元数据和支付卡后四位。
阅读原文