Инфостилер VOLTA использует Claude, Gemini и Kimi для ранжирования жертв по ценности
Cisco Talos обнаружила новый Windows-инфостилер VOLTA-AUTODOXER, который использует большие языковые модели, чтобы оценить украденные данные и выделить самые ценные активы жертвы. Результаты передаются оператору через Telegram.
Главное в цифрах
- Модель по умолчанию: Claude Opus 4.6 (через OpenRouter)
- Резервные модели: Kimi K2 и Gemini 2.5 Flash
- Системный промпт: 240 слов
- Шаблон сборки: шесть слотов
Исследователь Cisco Talos Райан Феттерман сообщил, что VOLTA собирает структурированный пакет доказательств о владельце зараженной машины. В него входят геолокация и домашний адрес, работодатель и домен компании, предполагаемый год рождения, последние четыре цифры карты, рабочие пространства Slack, метаданные авторства документов, признаки резервных копий iPhone и живая оценка аккаунта Roblox.
Кроме паролей и cookie из браузеров на базе Chromium, инфостилер забирает данные Outlook и Slack, платёжные карты, seed-фразы криптокошельков, сессии Discord, Telegram, Steam и Roblox, токены Microsoft OAuth, SSH- и облачные ключи, профили Wi-Fi и скриншоты.
Как проверяется адрес и какие модели используются
Чтобы подтвердить домашний адрес, вредонос с помощью украденной сессии ищет в Gmail квитанции от Amazon, DoorDash, Uber Eats, Grubhub, Walmart и PayPal.
Собранный пакет передаётся через OpenRouter, шлюз и маршрутизатор LLM-запросов. По умолчанию используется Claude Opus 4.6 от Anthropic. При отказе модели VOLTA проверяет ответ на фразы вроде «I can't» и переходит к Kimi K2 от Moonshot AI или Gemini 2.5 Flash от Google, всего до трёх моделей в цепочке.
Системный промпт длиной 240 слов предписывает модели роль «форензик-аналитика». Модель должна составить оценку цели с разделами «WHAT THEY'RE WORTH», где активы ранжируются по уровням low, medium или high, и «THEIR OPSEC», где оценивается защищённость жертвы и гигиена паролей.
Что это значит
Talos отмечает, что VOLTA использует шаблон с шестью слотами, которые заполняются при сборке: канал Telegram для выгрузки данных, API-ключи и другие настройки. Это указывает на то, что автор либо продаёт готовый конструктор, либо собирает бинарный файл под каждый заказ.
По словам Talos, даже если VOLTA распространяется как коммерческий продукт, функция ИИ-досье не обязательно придумана самим автором. Клиент с любым уровнем подготовки может направить инструмент на жертв и получать ранжированные оценки в Telegram. Исследователи считают, что ценность ИИ здесь не в скорости или масштабе, а в том, что с аналитической работы снимается нагрузка с оператора.
В Zscaler ThreatLabz отмечают, что генеративный ИИ помогает злоумышленникам быстро находить самые ценные данные в захваченной системе, что может использоваться и вымогателями для выбора наиболее чувствительной информации.