Secondo una ricerca di Cisco Talos, un infostealer per Windows chiamato VOLTA-AUTODOXER utilizza l’intelligenza artificiale per valutare il potenziale valore delle proprie vittime. Dopo aver sottratto i dati da un computer infetto, il malware crea un dossier strutturato e lo invia per impostazione predefinita a Claude di Anthropic, chiedendo al modello di identificare e classificare gli asset in base al loro potenziale di monetizzazione.
VOLTA può raccogliere password dei browser, cookie, dati delle carte di pagamento, profili di Thunderbird e Outlook, account Roblox, token OAuth di Microsoft, screenshot, file SSH e configurazioni dei provider cloud. Estrae inoltre in chiaro le password Wi-Fi salvate e tenta di violare i vault dei portafogli di criptovalute invece di limitarsi a copiarli.
Il malware arricchisce le informazioni rubate attraverso ricerche attive negli account compromessi. Può esaminare Gmail alla ricerca di ricevute relative a servizi tra cui Amazon, DoorDash, Uber Eats, Grubhub, Walmart e PayPal, per contribuire a confermare un indirizzo di residenza. Recupera inoltre la cronologia delle consegne, utilizza token Discord rubati per ampliare il profilo della vittima e controlla il valore degli oggetti Roblox tramite Rolimons.
VOLTA salva innanzitutto localmente le informazioni raccolte come Identity_Report.txt e in formato JSON. In seguito invia il dossier a OpenRouter, un servizio di instradamento dei modelli, insieme a istruzioni affinché l’IA agisca da analista di intelligence forense e produca una valutazione concisa e supportata da prove del bersaglio. La risposta viene salvata come AI_Analysis.txt ed entrambi i file vengono inseriti in volta_dox.zip per l’esfiltrazione.
Claude Opus 4.6 è configurato come modello predefinito, con un’impostazione della temperatura bassa destinata a produrre risultati prevedibili. Se la risposta sembra contenere un linguaggio di rifiuto o è troppo limitata, il malware può provare Kimi K2 di Moonshot AI e Gemini 2.5 Flash di Google. Può anche saltare completamente la fase di IA quando non viene fornita una chiave API di OpenRouter e inviare invece il dossier raccolto tramite Telegram.
Talos descrive VOLTA come un probabile prodotto destinato alla rivendita. Il suo builder include impostazioni sostituibili per elementi come i canali Telegram e le credenziali API, consentendo di creare binari personalizzati per i clienti. Sebbene tali credenziali siano cifrate nel binario, i ricercatori affermano che possono essere recuperate. Il design permette a un cliente di ricevere valutazioni classificate delle vittime senza dipendere da un’infrastruttura direttamente controllata dall’aggressore.
Gran parte dei tentativi di VOLTA di sottrarre dati da Chrome cerca di aggirare la App-Bound Encryption avviando Chrome in modalità headless. Talos afferma che una policy di controllo delle applicazioni che limiti i processi autorizzati ad avviare Chrome in modalità headless può bloccare questa specifica tecnica di decrittazione. Una misura simile non impedisce al malware di svolgere le altre attività di raccolta, analisi o esfiltrazione.
L’eseguibile principale potrebbe eliminarsi dopo l’infezione, ma dovrebbe rimanere un file chiamato volta_debug.txt. Il log può indicare quali informazioni sono state raccolte e se la richiesta al modello è andata a buon fine. Talos consiglia agli utenti interessati di revocare o sostituire le chiavi API e i token esposti e di cambiare le password. Se la frase seed di un portafoglio di criptovalute era memorizzata in chiaro, i fondi dovrebbero essere trasferiti in un nuovo portafoglio con una seed generata ex novo.
Fonti: Tom's Hardware.