Троянец-стилер VOLTA превратил языковые модели в аналитиков для оценки активов жертв.
В рамках исследовательской инициативы CAIRN выявлен новый троянец-стилер для Windows под самоназванием VOLTA-AUTODOXER (VOLTA). Он автоматизировал первичную разведку, составление профиля и оценку ценности активов скомпрометированных пользователей с помощью LLM.
Cisco Talos сообщает, что вредоносная программа с функцией самоудаления работает полностью без собственной серверной инфраструктуры злоумышленников и перекладывает всю постобработку украденных данных на легитимные сторонние сервисы. Вместо простого слива сырых логов операторам троянец-стилер формирует структурированное досье жертвы и отправляет его на анализ в ИИ-модель прямо с заражённого компьютера через собственное сетевое подключение владельца.
Что собирает VOLTA
Троянец-стилер VOLTA крадёт пароли, файлы cookie и данные карт из браузеров Chromium, обходя защиту App-Bound Encryption через запуск Chrome с параметром --headless. Он собирает сессии мессенджеров, игр и облаков, пароли Wi-Fi и на лету взламывает криптокошельки. Затем через захваченные сессии проверяет чеки в Gmail и историю доставок еды для подтверждения домашнего адреса жертвы.
Как работает ИИ-анализ
Собранное досье передаётся через API OpenRouter языковой модели. По системному промпту она оценивает операционную безопасность пользователя и ранжирует его активы для монетизации. При отказе запрос каскадно переключается от Claude Opus 4.6 к Kimi K2 и Gemini 2.5 Flash.
Как отмечает автор отчёта Райан Феттерман, распространение стилера по модели конструктора с выгрузкой готовых сводок в Telegram полностью перекладывает аналитическую сортировку жертв с оператора на ИИ-модель.
Рекомендации по защите
Рекомендуем запретить сторонним процессам запуск Chrome с параметром --headless. При компрометации сохраните журнал %APPDATA%\volta_debug.txt, сбросьте пароли и токены и переведите криптоактивы на кошелёк, созданный на устройстве с воздушным зазором.
Ещё новости:
