Новая вредоносная программа VOLTA-AUTODOXER, обнаруженная специалистами подразделения кибербезопасности Cisco Talos, нацелена на операционную систему Windows и использует возможности искусственного интеллекта для анализа украденной информации. Нейросеть автоматически оценивает степень защищенности аккаунтов и выявляет наиболее ценные цифровые активы пользователя.

Что именно похищает вирус и как составляется досье

Вредоносное ПО способно похищать широкий спектр данных, включая пароли, сохраненные в браузерах, платежные реквизиты, а также сид-фразы для восстановления криптокошельков. Кроме того, вирус крадет ключи доступа к облачным хранилищам, данные из игровых сервисов и мессенджеров, а также пароли от Wi-Fi сетей и снимки экрана.

  • С помощью перехваченных сеансов программа сканирует Gmail в поисках чеков и истории доставки еды для подтверждения домашнего адреса
  • В итоговое досье попадают сведения о работодателе, ориентировочный год рождения, аккаунты в корпоративных пространствах Slack и стоимость учетной записи в Roblox

Механизм работы с ИИ и передача данных

Для анализа собранной информации вирус обращается к сервису OpenRouter. Основной рабочей моделью выступает Claude Opus 4.6, которая готовит отчет о ценности активов и надежности паролей. При сбоях программа автоматически переключается на нейросети Kimi K2 и Gemini 2.5 Flash.

После составления аналитического отчета с украденными данными, информация пересылается злоумышленникам через мессенджер Telegram, после чего сама программа самоуничтожается. На зараженном компьютере может остаться служебный файл volta_debug.txt с перечнем украденных сведений.

Коротко · TL;DR

  • Вирус VOLTA-AUTODOXER нацелен на Windows и использует ИИ для оценки данных
  • Похищает пароли, реквизиты, сид-фразы и данные из облачных сервисов
  • Использует Claude Opus 4.6 для анализа, переключаясь на Kimi K2 и Gemini 2.5 Flash
  • Собранные досье передаются злоумышленникам через Telegram