思科Talos披露VOLTA木马借大模型筛选高价值受害者

1. 04:12
   X@BigVikDada· 讨论

   VOLTA-AUTODOXER is a self-deleting Windows infostealer that harvests browser passwords, cookies, payment cards, Discord…（新标签页打开原帖）
2. 02:47
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   VOLTA, the infostealer that asks an AI which victims are worth the effort（新标签页打开原帖）
3. 01:57
   X@T3CHKAT· 讨论

   @infilthE @The_Cyber_News https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-…（新标签页打开原帖）
4. 01:05
   网页TechRadar· 媒体跟进

   This new Windows malware steals all your data, then uses AI to rank how valuable you are as a victim（新标签页打开原帖）
5. 01:05
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   This new Windows malware steals all your data, then uses AI to rank how valuable you are as a victim（新标签页打开原帖）

1. 23:17
   X@hkepcmedia· 讨论

   【AI 時代 ⚠】Cisco 旗下的資安研究團隊 Talos 表示，發現一款名為「VOLTA」的新型 Windows 竊資木馬程式（Infostealer）。該惡意程式最引人注目的特點，在於顛覆了傳統惡意軟體的運作模式——它並非將大型語…（新标签页打开原帖）
2. 23:16
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Malware Volta-Autodoxer: cómo analiza datos con IA（新标签页打开原帖）
3. 22:47
   Help Net Security AI

   AI 驱动的窃密木马 VOLTA-AUTODOXER 会挑出被盗数据中最值钱的部分

   Cisco Talos 发现一款名为 VOLTA-AUTODOXER 的 Windows 窃密木马，它把窃取的数据整理成档案发给大模型，要求按变现难易程度为受害者资产排序并标注低中高。木马先照常窃取浏览器密码、Cookie、支付卡、加密货币钱包助记词、Microsoft OAuth token 和 SSH 密钥，再用偷到的会话查 Gmail 购物收据、UberEats 与 DoorDash 订单，补全住址、雇主等信息。请求经 OpenRouter 默认发给 Claude Opus 4.6，回复中若出现拒答措辞则依次转给 Kimi K2 和 Gemini 2.5 Flash，Talos 认为这套多模型设计是在预判拒答。木马运行后自删除，只连接第三方端点；配置模板留有六个槽位由构建者填入，研究员 Fetterman 称这暗示它按订单定制出售。

4. 21:46
   CSA Labs Research

   AI 估值：VOLTA 窃密木马用 LLM 给受害者分级

   CSA 研究笔记解读 Cisco Talos 对 Windows 窃密木马 VOLTA 的分析，该木马在窃取凭据后可将受害者档案发给商业大语言模型，自动评估其变现价值和安全习惯弱点。木马经 OpenRouter 调用模型，默认 Claude Opus 4.6，检测到拒答措辞就依次回退到 Kimi K2 和 Gemini 2.5 Flash；档案含住址、雇主、推断出生年份和支付卡信息，住址靠受害者 Gmail 中的收据确认。笔记认为 AI 已进入窃后变现阶段而不只是代码生成，可能让攻击者从 Flare 统计的 2025 年地下渠道超 5000 万条窃取日志中挑出高价值目标，而单家模型拒答挡不住使用聚合器的攻击者。笔记同时指出证据有限，Talos 仅分析单个样本，传播途径与实际危害未确认。

5. 21:01
   X@eddyinthebush· 讨论

   VOLTA feeds a model the credentials and wallets it stole, then asks which victim is worth the effort. Ranking is analys…（新标签页打开原帖）
6. 20:18
   X@The_Cyber_News· 讨论

   ‼ VOLTA Malware Steals Gmail & Discord Sessions, Then Uses AI to Build Detailed Victim Profiles Details: https://cyb…（新标签页打开原帖）
7. 20:07
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   黑客研发新型木马VOLTA 用AI筛选高价值目标精准攻击（新标签页打开原帖）
8. 20:00
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   黑客研发新型恶意木马，用AI分析受害者是否值得入侵（新标签页打开原帖）
9. 19:53
   网页IT之家· 媒体跟进

   黑客研发新型恶意木马 VOLTA，用 AI 分析受害者是否值得入侵（新标签页打开原帖）
10. 19:01
    X@thesystemprompt· 讨论

    Cisco Talos: the VOLTA infostealer sends stolen passwords, wallets and sessions to an LLM via OpenRouter, defaulting to…（新标签页打开原帖）
11. 18:15
    SSBCrack

    新型恶意软件 VOLTA-AUTODOXER 利用 AI 按价值对窃取数据排序

    Cisco Talos 研究人员披露一款名为 VOLTA-AUTODOXER 的 Windows 窃密木马，它通过 OpenRouter 调用大语言模型，按变现价值评估和排序窃取到的受害者数据。该木马窃取浏览器密码和 Cookie、支付卡信息、加密钱包助记词、Discord、Telegram、Steam、Roblox 会话 token、SSH 和云密钥等，并汇总住址、雇主、信用卡后四位、Roblox 账号估值等构建受害者档案，还翻查受害者 Gmail 收据佐证住址。AI 分析首选 Anthropic 的 Claude Opus 4.6，被拒后回退 Moonshot AI 的 Kimi K2 或 Google 的 Gemini 2.5 Flash，最多轮换三个模型，并用 240 词系统提示词让模型扮演取证情报分析师，输出按变现潜力排序的财物清单和受害者安全状况评估。

12. 17:59
    公众号Doonsec· 媒体跟进

    VOLTA窃密木马：窃取会话凭证，调用大模型自动生成受害者画像（新标签页打开原帖）
13. 17:40
    X@arcXonline· 讨论

    Cisco Talos says the malware sends what it stole to an AI model and asks for a section headed "WHAT THEY'RE WORTH". WIR…（新标签页打开原帖）
14. 17:39
    X@arcXonline· 讨论

    New malware steals your passwords, then asks AI what you're worth. Cisco researchers say it searches your email for re…（新标签页打开原帖）
15. 17:34
    X@AzrianoY1· 讨论

    思科 Talos 披露了一个叫 VOLTA 的窃密木马。 偷完账号、Cookie 和银行卡信息后，它会把数据发给 AI，让 AI 评估受害者「值多少钱」。 Claude 拒绝了，就换 Kimi、Gemini 接着问。 新手能做的很简…（新标签页打开原帖）
16. 17:33
    X@Cyber_O51NT· 讨论

    VOLTA steals and enriches victims’ data, then uses an LLM to rank monetizable assets and assess targets, with fallback…（新标签页打开原帖）
17. 17:11
    X@CyberWorldOps· 讨论

    Talos: VOLTA stealer uses Claude, Gemini and Kimi AI to rank victims by financial value. https://cyberworldops.eu/en/ta…（新标签页打开原帖）
18. 16:53
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Crean un malware avanzado con IA llamado VOLTA-AUTODOXER（新标签页打开原帖）
19. 16:07
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    VOLTA Malware Steals Gmail and Discord Sessions, Then Uses AI to Build Detailed Victim Profiles（新标签页打开原帖）
20. 15:07
    X@Amu_Lab__· 讨论

    Cisco Talos: Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer https://blog.talosintelligenc…（新标签页打开原帖）
21. 15:07
    X@Amu_Lab__· 讨论

    盗んだパスワードやセッション、鍵をAIが「金になる順」に格付けする窃取型マルウェア「VOLTA」（Talos報告）。 検体にはOpenRouter経由のClaude Opus 4.6がハードコード、拒否されるとKimi K2→Gemin…（新标签页打开原帖）
22. 13:52
    X@TheHackersNews· 讨论

    🚨 New VOLTA infostealer uses Claude, Gemini, and Kimi to rank stolen data by its value to attackers. It steals passwor…（新标签页打开原帖）
23. 13:51
    The Hacker News

    新型 VOLTA 窃密木马利用 Claude、Gemini 和 Kimi 按经济价值给受害者排序

    Cisco Talos 披露名为 VOLTA（VOLTA-AUTODOXER）的 Windows 窃密木马，它把窃取的受害者数据整理成证据包后交给大模型，按变现价值排序并分成低中高三档。恶意软件通过 OpenRouter 调用模型，默认使用 Anthropic 的 Claude Opus 4.6，遇到拒答则回退到 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash，最多串联三个模型；其 240 词系统提示词要求模型扮演取证情报分析师，只依据证据包输出受害者身价与 OPSEC 评估。窃取范围包括浏览器密码与 cookie、支付卡、加密钱包助记词、Discord 与 Steam 等会话、Microsoft OAuth token、SSH 与云厂商密钥、Wi-Fi 配置和截图，并利用窃取的会话访问 Gmail 收据核对住址。

24. 13:44
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    What is Volta-Autodoxer, new AI-enhanced malware profiling victims for hackers in seconds?（新标签页打开原帖）
25. 13:08
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Profile Victims and Rank Stolen Data（新标签页打开原帖）
26. 13:00
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    VOLTA: El Malware Que Usa IA Para Calcular Cuánto Vales（新标签页打开原帖）
27. 12:58
    RedditReddit r/AIDangers· 讨论

    New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely News.（新标签页打开原帖）
28. 08:02
    X@LiamLeeOrg· 讨论

    2026 年最让人破防的赛博羞辱是什么？ 不是你的电脑中了木马。 而是木马偷完你的全部资料后，调用 Claude 算了算你的身价，最后 AI 建议黑客：“这哥们太穷了，别浪费时间。” 这不是段子，是今天刚冲上 Hacker News…（新标签页打开原帖）
29. 时刻未标
    Cyber Press

    新型 AI 驱动恶意软件 VOLTA 窃取密码与加密货币钱包，用于识别高价值受害者

    Cisco Talos 披露 Windows 窃密木马 VOLTA，它窃取密码和加密货币钱包后用 AI 给受害者建档，锁定高价值目标。窃得资料经 OpenRouter 交由模型生成资产价值排名与安全习惯评估；其 AI 默认调用 claude-opus-4.6，遇拒答可切换 kimi-k2 和 gemini-2.5-flash。

30. 时刻未标
    Cybersecuritynews

    VOLTA 恶意软件窃取 Gmail 与 Discord 会话，再用 AI 生成受害者画像

    Cisco Talos 披露新型 Windows 窃密软件 VOLTA：它窃取 Gmail、Discord 等登录会话后，经 OpenRouter 调用 AI 生成受害者资产评估报告。该流程默认使用 Claude Opus 4.6，被拒答时依次回退到 Kimi K2 与 Gemini 2.5 Flash，报告按低、中、高给出资产价值并评估密码习惯。Talos 认为其以 builder 形式出售，且未发现攻击者自有服务器。

31. 时刻未标
    Security Affairs

    VOLTA 窃密木马会询问 AI 哪些受害者值得下手

    Cisco Talos 分析了一款名为 VOLTA（自称 VOLTA-AUTODOXER）的新型 Windows 窃密木马，它在窃取数据后调用大语言模型评估受害者价值并排序。该木马运行后自删除，窃取浏览器密码、Cookie、支付卡信息、Discord 和 Telegram 等会话及 Microsoft OAuth 令牌，并需绕过 Chrome 的 App-Bound Encryption。它还用受害者会话在 Gmail 中搜索购物收据确认住址，把证据包经模型路由服务 OpenRouter 发给大模型，要求输出按变现潜力分级的资产清单和受害者安全习惯评估，默认调用 Anthropic 的 Claude Opus 4.6，检测到拒答就依次改用 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。

32. 05:12
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    Malware con IA perfila a sus víctimas y calcula qué activos pueden robarse（新标签页打开原帖）
33. 05:00
    Tom's Hardware

    新型 AI 驱动的 Windows 恶意软件 VOLTA-AUTODOXER 将窃取数据交给 Claude 按价值排序受害者资产后自删

    Cisco Talos 报告发现一款名为 VOLTA-AUTODOXER 的自删除 Windows 窃密恶意软件，它在窃取受害者电脑数据后默认调用 Anthropic 的 Claude，将窃得信息整理成结构化证据包，并让模型按变现价值列出受害者财物清单。该恶意软件的提示词要求模型扮演法证情报分析师，回答直接、具体、准确；若模型拒答，它可以切换其他模型，甚至完全跳过 AI 步骤。其窃取范围包括浏览器密码、Cookie、保存的支付卡、Thunderbird 和 Outlook 邮件配置、Roblox 账号、Microsoft OAuth token、截图以及 SSH 和云服务商配置文件，保存的 Wi-Fi 密码以明文获取；遇到加密货币钱包时不只是复制，还会尝试直接破解其金库。它还会构建受害者画像，包括地理位置与家庭住址、雇主及雇主域名、推断的出生年份、文档作者元数据和支付卡后四位。

34. 05:00
    网页AI Threat Watch (aithreat.io)· 媒体跟进

    New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the（新标签页打开原帖）
35. 02:47
    X@AlexNguyen65· 讨论

    A new malware self-named “VOLTA-AUTODOXER” is a self-deleting Windows infostealer that augments its post-theft workflow…（新标签页打开原帖）

1. 21:21
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   VOLTA: el malware que usa IA para tasar a sus víctimas（新标签页打开原帖）
2. 21:04
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   VOLTA, el malware que roba tus datos y luego pide a una IA que calcule cuánto vales（新标签页打开原帖）
3. 07:24
   公众号Doonsec· 媒体跟进

   AI驱动型恶意软件自动人肉搜索威胁——Talos披露首款系统性整合大语言模型的信息窃取器，从窃取凭证到自动生成“目标评估档案”（新标签页打开原帖）
4. 07:22
   公众号公众号 网空闲话plus· 媒体跟进

   AI驱动型恶意软件自动人肉搜索威胁——Talos披露首款系统性整合大语言模型的信息窃取器，从窃取凭证到自动生成“目标评估档案”（新标签页打开原帖）
5. 03:01
   RedditReddit r/Anthropic· 讨论

   Volta, the malware built to ask Claude what each victim is worth（新标签页打开原帖）
6. 02:47
   maccus.fr

   Volta 恶意软件：让 Claude 评估每个受害者值多少钱

   Cisco Talos 于 10 月 31 日发布分析，披露一款自称 VOLTA-AUTODOXER 的 Windows 窃密木马，它在窃取密码、Cookie 和加密货币钱包后，会把受害者档案发给商业 AI 模型，让模型以法证情报分析师身份输出资产估值和安防习惯评估。默认模型是经 OpenRouter 调用的 Anthropic Claude Opus 4.6，检测到拒答短语后依次回退到 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。分析基于 10 月 11 日首次发现的单一样本，无已知攻击活动或受害者，模型是否实际配合未经测试；Talos 推测木马按 builder 模式出售，AI 估值成为让低水平买家也能获得目标评估的产品功能。

7. 01:43
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Malware called Volta-Autodoxer uses AI to build a dossier on its victims（新标签页打开原帖）
8. 01:29
   X@Python_s_· 讨论

   #NØØT_Security_Alerts 🚨 #ALERT — VOLTA Infostealer Uses AI to Profile Victims and Prioritize Stolen Credentials October…（新标签页打开原帖）
9. 01:23
   X@shgidi_p· 讨论

   https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/（新标签页打开原帖）
10. 01:14
    X@Secretof_forest· 讨论

    Cisco Talos details VOLTA, an infostealer that sends stolen victim data to an LLM via OpenRouter for a "target assessme…（新标签页打开原帖）
11. 01:07
    X@AiquestAcademy· 讨论

    ok attackers are just automating the boring parts of data theft now. Cisco Talos found a new infostealer called Volta-A…（新标签页打开原帖）
12. 01:05
    X@syndrowm· 讨论

    Hungry hungry hackers > using the victim's own authenticated Gmail tokens, it queries their inbox for receipts from…（新标签页打开原帖）
13. 00:50
    X@PeterNikolow· 讨论

    "The bundle is serialized and POSTed to OpenRouter under a system prompt that instructs the model to act as "a forensic…（新标签页打开原帖）
14. 00:47
    X@s_ysaz· 讨论

    LLMを悪用し、被害者価値を評価するマルウェアが確認。AI導入企業は、AIシステムが新たな脅威ベクトルとなりうる点を認識し、セキュリティ対策の再構築が急務です。 #AIセキュリティ #サイバー攻撃 #AIリスク https://blo…（新标签页打开原帖）
15. 00:44
    X@RalGhanmi· 讨论

    https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/（新标签页打开原帖）
16. 00:41
    X@fanofaliens· 讨论

    https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/ https://blog.talosintelligence.com/ap…（新标签页打开原帖）
17. 00:41
    X@fanofaliens· 讨论

    holy shit cisco talos just found malware that steals everything off your pc, then sends it to claude and asks for a ful…（新标签页打开原帖）
18. 00:40
    X@RalGhanmi· 讨论

    https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/（新标签页打开原帖）
19. 00:32
    X@hackernewstop5· 讨论

    Malware uses LLMs to rank victims by how much they're worth #HackerNews https://blog.talosintelligence.com/appraisal-by…（新标签页打开原帖）
20. 00:31
    X@techwithjoe_io· 讨论

    Malware is using LLMs to rank victims based on how much they are worth: https://blog.talosintelligence.com/appraisal-b…（新标签页打开原帖）
21. 00:30
    X@iedaily_· 讨论

    https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/（新标签页打开原帖）
22. 00:30
    X@iedaily_· 讨论

    Malware asks AI your worth Someone built malware that steals your passwords and then asks an AI how much you're worth.…（新标签页打开原帖）
23. 00:21
    X@farmeunit· 讨论

    https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/（新标签页打开原帖）
24. 00:21
    Unite.AI

    Cisco Talos 详述 VOLTA 信息窃取恶意软件用 LLM 为受害者排名的环节

    Cisco Talos 研究者 Ryan Fetterman 于 2026 年 10 月 31 日发布分析，详述 Windows 信息窃取恶意软件 VOLTA-AUTODOXER 在窃取凭据后，用 LLM 为受害者的可变现资产排名的阶段。该恶意软件提取浏览器、通讯与云配置等多类凭据，并用窃取的 Gmail token 检索收据佐证住址，把证据整理成 JSON 后发往 OpenRouter 的对话补全接口。Talos 称其默认模型为 anthropic/claude-opus-4.6，依次回退到 moonshotai/kimi-k2 和 google/gemini-2.5-flash，温度为 0.2；回复中出现拒绝表述时就换下一个模型，最多尝试三个。推理在受害者终端与网络连接上完成，结果随后才被外传。

25. 00:21
    Unite.AI

    Cisco Talos 描述 LLM 信息窃取程序 VOLTA 中的受害者分级阶段

    Cisco Talos 研究员 Ryan Fetterman 于 2026 年 10 月 31 日发布对 Windows 信息窃取程序 VOLTA-AUTODOXER 的分析，该恶意软件在完成一轮凭证窃取后会调用 LLM，按变现价值为受害者分级。VOLTA 在一次运行中收集 Chromium、Firefox、Thunderbird 的凭证与 Cookie、支付卡、Slack 与 Discord 等会话 token、SSH 与云服务配置、Wi-Fi 配置文件和截图，并对钱包保险库执行破解；随后用窃得的 Gmail token 检索 Amazon、DoorDash、Uber Eats 等收据以确认住址，再查 Uber Eats 与 DoorDash 订单历史、通过 Rolimons.com 查询 Roblox 库存，汇总为 Identity_Report.txt 并序列化为 JSON。

26. 00:11
    X@jreuben1· 讨论

    Malware uses LLMs to rank victims by how much they're worth https://blog.talosintelligence.com/appraisal-by-ai-model-dr…（新标签页打开原帖）

1. 23:34
   X@blackorbird· 讨论

   https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/（新标签页打开原帖）
2. 23:30
   X@BatchukaO· 讨论

   Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims https://www.wired.com/story/kernel-panic-volta-autodoxer-ai…（新标签页打开原帖）
3. 23:16
   X@techtactician· 讨论

   A new infostealer called Volta-Autodoxer sends what it steals to an AI model, which profiles you for the attacker. Thr…（新标签页打开原帖）
4. 23:09
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   Volta malware raids your Gmail receipts, then asks an AI what you’re worth（新标签页打开原帖）
5. 23:02
   X@kibubble_de· 讨论

   INFOSTEALER: Die Malware Volta-Autodoxer stiehlt Zugangsdaten, Kreditkartennummern, Discord-Sitzungen und sogar UberEat…（新标签页打开原帖）
6. 22:49
   X@mogeladze1· 讨论

   https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/（新标签页打开原帖）
7. 22:29
   Hacker NewsHacker News· 讨论

   Malware uses LLMs to rank victims by how much they're worth（新标签页打开原帖）
8. 22:04
   X@thecircuitry_· 讨论

   Researchers uncovered infostealer malware that feeds stolen data into AI models to profile victims and flag high-value…（新标签页打开原帖）
9. 21:30
   X@digexpl· 讨论

   Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims https://www.wired.com/story/kernel-panic-volta-autodoxer-ai…（新标签页打开原帖）
10. 21:19
    X@TwitGri· 讨论

    ⚠ Volta-Autodoxer : Talos analyse un infostealer qui vole mots de passe et jetons puis utilise Claude et d’autres IA p…（新标签页打开原帖）
11. 21:12
    X@WIREDScience· 讨论

    Named “Volta-Autodoxer,” the recently uncovered malware uses AI tools to collect troves of data about victims, from log…（新标签页打开原帖）
12. 21:11
    X@haydnsnape· 讨论

    Update: Cisco Talos details VOLTA infostealer that asks Claude, Kimi or Gemini to rank what each victim is worth https…（新标签页打开原帖）
13. 21:09
    X@willsmithesssss· 讨论

    Cisco Talos found the Volta infostealer feeding stolen logins, cookies and session data to commercial LLMs to auto-buil…（新标签页打开原帖）
14. 21:09
    X@iCleanAI· 讨论

    Source: Cisco Talos: https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta…（新标签页打开原帖）
15. 20:52
    X@pragenticAI· 讨论

    A new malware called Volta-Autodoxer uses AI to profile victims by analyzing stolen passwords and tokens. For your team…（新标签页打开原帖）
16. 20:46
    X@haydnsnape· 讨论

    Cisco Talos finds infostealer malware that sends stolen victim data to Claude, Kimi or Gemini to profile targets https…（新标签页打开原帖）
17. 20:02
    X@2Workly· 讨论

    VOLTA infostealer bypasses Chrome App-Bound Encryption by spawning headless Chrome to harvest tokens, then runs victim…（新标签页打开原帖）
18. 20:00
    Cisco Talos

    AI 评估：VOLTA 信息窃取木马中的模型驱动受害者优先级排序

    Cisco Talos 披露，信息窃取木马 VOLTA 在窃取凭证、会话和加密货币钱包后，把受害者资料整理成结构化数据包发给大模型，按变现价值为受害者资产排序。木马通过 OpenRouter 调用模型，默认使用 anthropic/claude-opus-4.6，当回复中出现“I can't”一类拒答表述时，会依次改用 kimi-k2 和 gemini-2.5-flash，最多尝试三个模型；温度固定为 0.2。系统提示词要求模型扮演“取证情报分析师”，输出标注低、中、高等级的资产价值清单，并评估受害者的安全习惯，再用被盗 Gmail 收据、UberEats 与 DoorDash 订单、Discord 与 Roblox 账户数据补全资料。Talos 指出该木马会自删除，且没有攻击者自有基础设施；程序预留六个可替换配置槽位，在编译时填入配置，作者推断这是一种按客户定制编译的出售模式。

19. 20:00
    WIRED Security and AI

    新型信息窃取木马 Volta-Autodoxer 借 AI 自动筛选高价值受害者

    思科 Talos 研究人员发现新型信息窃取木马 Volta-Autodoxer，会把窃得的凭证整理成序列化档案交给商业 LLM，自动生成带引用的受害者评估，以便快速锁定高价值目标。该木马默认通过 OpenRouter 调用 Anthropic 的 Claude Opus 4.6，并预设模型拒答时回退到 Moonshot AI 的 Kimi K2，再回退到 Google 的 Gemini 2.5 Flash；其内置约 240 词的提示词要求模型扮演取证情报分析师，产出受害者的“身价”与 opsec 评估。Talos 用其新发布的 CAIRN 框架标记了这一样本，但未追踪该木马是否已在野外使用。

20. 时刻未标
    Martin Cid Magazine

    恶意软件 Volta 翻查 Gmail 收据，让 AI 给受害者“估值”

    恶意软件 Volta 会翻查 Gmail 中的收据，并让 AI 据此为受害者评估“价值”。

当前关注度59·可比范围峰值70（11月1日 02:00）·近 24 小时可比范围变化 0%