Cisco Talos 描述 LLM 信息窃取程序 VOLTA 中的受害者分级阶段

Cisco Talos 研究员 Ryan Fetterman 于 2026 年 10 月 31 日发布对 Windows 信息窃取程序 VOLTA-AUTODOXER 的分析，该恶意软件在完成一轮凭证窃取后会调用 LLM，按变现价值为受害者分级。VOLTA 在一次运行中收集 Chromium、Firefox、Thunderbird 的凭证与 Cookie、支付卡、Slack 与 Discord 等会话 token、SSH 与云服务配置、Wi-Fi 配置文件和截图，并对钱包保险库执行破解；随后用窃得的 Gmail token 检索 Amazon、DoorDash、Uber Eats 等收据以确认住址，再查 Uber Eats 与 DoorDash 订单历史、通过 Rolimons.com 查询 Roblox 库存，汇总为 Identity_Report.txt 并序列化为 JSON。