VOLTA 窃密木马会询问 AI 哪些受害者值得下手
VOLTA, the infostealer that asks an AI which victims are worth the effort
AI 导读
Cisco Talos 分析了一款名为 VOLTA（自称 VOLTA-AUTODOXER）的新型 Windows 窃密木马，它在窃取数据后调用大语言模型评估受害者价值并排序。该木马运行后自删除，窃取浏览器密码、Cookie、支付卡信息、Discord 和 Telegram 等会话及 Microsoft OAuth 令牌，并需绕过 Chrome 的 App-Bound Encryption。它还用受害者会话在 Gmail 中搜索购物收据确认住址，把证据包经模型路由服务 OpenRouter 发给大模型，要求输出按变现潜力分级的资产清单和受害者安全习惯评估，默认调用 Anthropic 的 Claude Opus 4.6，检测到拒答就依次改用 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。
阅读原文