VOLTA-AUTODOXER использует ИИ Claude для оценки ценности жертв на Windows

Специалисты Cisco Talos сообщили о новом вредоносном ПО для Windows — VOLTA-AUTODOXER. После сбора всех доступных данных на заражённой машине программа обращается к большой языковой модели, по умолчанию Claude Opus 4.6 от Anthropic, чтобы оценить потенциальную выгоду от атаки на конкретного пользователя. Для этого VOLTA использует промпт, который предписывает ИИ действовать как «аналитик разведданных» и быть «прямым, конкретным и точным». В запросе также требуется краткая оценка пригодности жертвы в качестве цели с обоснованием и анализ уровня её защищённости (opsec), включая качество паролей.

Если Claude отказывается выполнять запрос, вредонос переключается на другие модели: сначала на Kimi K2 от Moonshot AI, затем на Gemini 2.5 Flash от Google. В случае неудачи всех вариантов этап с ИИ может быть пропущен, и досье отправляется через Telegram, но без сгенерированных ИИ данных.

На этапе сбора информации VOLTA похищает пароли из браузеров, файлы cookie, данные банковских карт, профили электронной почты (Thunderbird, Outlook), аккаунты Roblox, токены Microsoft OAuth, скриншоты, конфигурационные файлы SSH и облачных сервисов. Дополнительно программа извлекает сведения из Gmail: например, использует квитанции от Amazon, DoorDash, Uber Eats, Grubhub, Walmart и PayPal для подтверждения домашнего адреса. Также она получает историю заказов из Uber Eats и DoorDash, применяет украденный токен Discord для заполнения профиля жертвы и оценивает стоимость внутриигровых предметов Roblox через ресурс Rolimons. При обнаружении криптокошелька VOLTA не только копирует его, но и пытается взломать хранилища в процессе работы.

Все собранные данные агрегируются в «пакет», включающий геолокацию и домашний адрес, место работы (включая домен компании), предполагаемый год рождения, метаданные авторства документов и последние четыре цифры банковских карт.

Судя по всему, VOLTA предназначена для использования в качестве сервиса для хакеров. Злоумышленник может задать в ней исходные параметры — Telegram-канал, API-ключи и другие, после чего система генерирует отдельный исполняемый файл. Покупатели получают готовые отчёты о «перспективности» жертв прямо в мессенджере, не управляя собственной инфраструктурой.

Программа способна обходить современные механизмы защиты, например App-Bound Encryption в Chrome, запуская браузер в headless-режиме (без графического интерфейса). Блокировка запуска Chrome в таком режиме с помощью политики контроля приложений может предотвратить расшифровку ABE, но не остановит другие виды кражи данных, а также не помешает использованию ИИ или передаче похищенной информации злоумышленникам.

После завершения сбора данных основной исполняемый файл вредоноса может самоудалиться, но на устройстве жертвы остаётся файл volta_debug.txt с информацией о том, какие данные были собраны и успешно ли прошёл вызов LLM. Пострадавшим рекомендуется отозвать или обновить все API-ключи и токены, а также сменить пароли.

Источник: 3DNews