По информации издаемя Techradar, в сети начала распространяться вредоносная программа VOLTA-AUTODOXER, которая использует возможности искусственного интеллекта не только для кражи данных, но и для оценки их ценности. Она собирает пароли, платёжные сведения, данные криптовалютных кошельков, токены и ключи доступа. Затем формирует досье на владельца устройства и определяет, насколько он интересен злоумышленникам. Telegram-канал создателя Трешбокса про технологии
Угрозу обнаружили исследователи Cisco Talos с помощью набора инструментов CAIRN, который помогает выявлять вредоносное ПО с функциями ИИ. VOLTA извлекает информацию из браузеров, приложений и файлов, передаёт её на анализ нейросети, отправляет результаты операторам и удаляет себя из системы.
Программа пытается установить местоположение человека, домашний адрес и место работы, а также собирает сведения о платёжных картах, аккаунтах и рабочих сервисах. Для уточнения адреса она может искать в Gmail письма от служб доставки еды. Собранные данные отправляются через платформу OpenRouter языковой модели, которой поручено оценить потенциальную прибыльность жертвы.
По умолчанию VOLTA использует Claude, но при отказе может переключиться на Kimi K2 или Gemini 2.5 Flash. Если модели не выполнят запрос, информация всё равно попадёт к злоумышленникам, в том числе через Telegram. Операторы получают список целей, отсортированных по предполагаемой ценности, и выбирают, на кого тратить время при подготовке атаки или вымогательства.
Cisco Talos предполагает, что VOLTA распространяется как конструктор, позволяющий покупателям настраивать вредоносную программу под себя. При подозрении на заражение специалисты советуют сменить пароли, отозвать API-ключи и токены, а средства из криптокошельков перевести на новый кошелёк с другой сид-фразой.
Источник: trashbox.ru