Ein als VOLTA-AUTODOXER bezeichneter Windows-Infostealer, kurz VOLTA, nutzt KI-Modelle, um gestohlene Zugangsdaten und persönliche Angaben in gewichtete Einschätzungen des finanziellen Werts der Opfer umzuwandeln. The Hacker News berichtete am 2. November, dass Forscher von Cisco Talos die Schadsoftware entdeckt haben. Sie überträgt sowohl die gestohlenen Informationen als auch die KI-generierten Bewertungen über Telegram an ihren Betreiber.
Die Sammlung umfasst persönliche Konten und Zugänge zum Arbeitsplatz, sodass Browser-Sitzungen, Kommunikation, Finanzdaten und Zugangsdaten für Infrastruktur betroffen sind. Talos beschreibt die KI-Komponente als analytische Schicht, die einem etablierten Stealer hinzugefügt wurde: Sie hilft den Betreibern zu entscheiden, welche gestohlenen Werte Aufmerksamkeit verdienen.
Von gestohlenen Zugangsdaten zu einem persönlichen Dossier
VOLTA sammelt Passwörter und Cookies aus Chromium-basierten Browsern, Outlook-Profildaten und Slack-Workspace-Daten, Zahlungskarten, Seed-Phrasen von Kryptowallets, Microsoft-OAuth-Token, SSH- und Cloud-Anbieter-Schlüssel, WLAN-Profile und Screenshots. Außerdem erfasst es Discord-, Telegram-, Steam- und Roblox-Sitzungen. Cookies und Sitzungstoken können Zugriff auf bereits angemeldete Konten verschaffen; Seed-Phrasen dienen dazu, Kryptowallets wiederherzustellen.
Über das bloße Sammeln von Zugangsdaten hinaus stellt die Schadsoftware ein strukturiertes Profil der Person zusammen, die den Rechner nutzt. Talos-Forscher Ryan Fetterman sagte, dazu gehören Geolokalisierung und Wohnadresse, Arbeitgeber und Domain des Arbeitgebers, ein geschätztes Geburtsjahr, die letzten vier Ziffern der Karten, Slack-Workspaces, Metadaten zur Urheberschaft von Dokumenten, Indikatoren für iPhone-Backups sowie der aktuelle Wert eines Roblox-Kontos.
VOLTA nutzt den gestohlenen Sitzungszugriff außerdem, um im Gmail-Konto des Opfers nach Belegen zu suchen, die eine Wohnadresse bestätigen können. So extrahiert es beispielsweise Nachrichten zu Bestellungen bei Amazon, DoorDash, Uber Eats, Grubhub, Walmart und PayPal, um dem Profil kaufbezogene Hinweise hinzuzufügen.
Die Schadsoftware wandelt das gesammelte Paket in ein Format um, das sich für die Übermittlung an einen KI-Dienst eignet. Die Anfragen laufen über OpenRouter, einen Gateway-Dienst, der Anfragen an große Sprachmodelle weiterleitet. Standardmäßig wird Anthropics Claude Opus 4.6 verwendet. Als Ausweichmodelle dienen Kimi K2 von Moonshot AI und Gemini 2.5 Flash von Google.
Talos stellte fest, dass VOLTA die Antworten der Modelle auf Ablehnungsformulierungen wie „I can’t“ und „I’m not able“ prüft und bei Bedarf eine Kette von bis zu drei Modellen durchläuft.
Ein System-Prompt mit 240 Wörtern weist das Modell an, als forensischer Intelligence-Analyst zu agieren, und schreibt vor, dass Aussagen über die Zielperson ausschließlich auf dem Beweispaket beruhen. Die angeforderte Ausgabe enthält einen Abschnitt „WHAT THEY’RE WORTH“, der Werte nach Monetarisierungspotenzial mit den Stufen niedrig, mittel oder hoch einordnet. Ein weiterer Abschnitt, „THEIR OPSEC“, bewertet Sicherheitspraktiken und Passworthygiene.
Talos beschreibt das Ergebnis als priorisiertes, belegbasiertes Dossier. Das ist die Einschätzung der Forscher zu dieser Funktion; die Rolle des Modells besteht darin, Informationen zu interpretieren, die die Schadsoftware bereits gesammelt hat.
Drei Übertragungen an Telegram
VOLTA sendet Daten in drei Phasen an seinen Betreiber. Unmittelbar nach der Ausführung überträgt es Browser-Passwörter, Cookies, Zahlungskarten, Informationen zu Kryptowallets, Discord-, Steam- und Roblox-Token, WLAN-Passwörter und Screenshots. Eine zweite Übertragung folgt auf die KI-Anfrage und enthält die erfassten Daten zusammen mit der Analyse des Modells. Eine dritte folgt auf die Live-Anreicherung und enthält Gmail-Belege und Bestellhistorien.
Die Schadsoftware nutzt eine Vorlage mit sechs Slots, die beim Erstellen einer Binärdatei gefüllt werden, darunter das Telegram-Ziel, API-Schlüssel und weitere Einstellungen. Talos sagte, dies deute darauf hin, dass der Autor möglicherweise ein Builder-Kit an Kunden verkauft oder individuelle Binärdateien für einzelne Aufträge kompiliert.
Wenn VOLTA als Massenware verkauft wird, so Talos, könnte die Dossier-Funktion Kunden mit begrenztem Analysewissen direkt in Telegram eingestufte Zielbewertungen liefern. Die Forscher beschreiben den Nutzen eher als Entlastung des Betreibers, statt als Steigerung von Tempo oder Umfang.
KI-Analyse kann auch das Konto eines Opfers nutzen
Der Bericht stellt VOLTA in einen größeren Zusammenhang: Angreifer haben zunehmend Interesse daran, generative KI zur Durchsuchung gestohlener Informationen einzusetzen. Zscaler ThreatLabz erklärte, solche Systeme könnten große Datenbestände klassifizieren und wertvolles oder sensibles Material finden, auf das von einem kompromittierten Rechner aus zugegriffen werden kann. Ein Ransomware-Betreiber könnte diesen Ansatz nutzen, um sensible Daten für den Diebstahl auszuwählen und den Druck auf ein Opfer zur Zahlung zu erhöhen.
In einer separaten Veröffentlichung in der Vorwoche beschrieb Talos NIK C2, ein auf Go basierendes Framework für den Fernzugriff auf Windows-Systeme. Es unterstützt dauerhafte Kontrolle und mehr als 52 Befehle, darunter Diebstahl von Zugangsdaten, Keylogging, Umgehung von Schutzmechanismen, Überwachung und Ransomware-Funktionen.
NIK C2 integriert einen OpenAI-Client, um während einer kompromittierten Sitzung gestohlene Daten zu analysieren. Wenn der Betreiber keinen API-Schlüssel angibt, durchsucht das Tool laut Talos die Umgebungsvariablen des Opfers nach OPENAI_API_KEY und verwendet diesen stattdessen. Dabei handelt es sich um LLMjacking, also die Nutzung des KI-Zugangs einer fremden Partei für die Vorgänge eines Angreifers. Dadurch kann verschleiert werden, wer die Anfragen ausgelöst hat. Für ein Opfer, auf dessen System dieser Schlüssel konfiguriert ist, ist die praktische Folge unmittelbar: Das eigene OpenAI-Konto kann die Analyse der gestohlenen Daten durch den Angreifer finanzieren.
