Un malware voleur d'informations Windows nommé VOLTA-AUTODOXER, ou VOLTA, utilise des modèles d'IA pour transformer les identifiants volés et les données personnelles en évaluations classées de la valeur financière des victimes. The Hacker News a rapporté le 2 novembre que les chercheurs de Cisco Talos ont découvert ce malware, qui envoie à son opérateur, via Telegram, aussi bien les informations volées que les évaluations générées par l'IA.
La collecte couvre les comptes personnels et les accès professionnels, et englobe les sessions de navigateur, les communications, les informations financières et les identifiants d'infrastructure. Talos décrit la composante d'IA comme une couche analytique ajoutée à un stealer déjà établi : elle aide les opérateurs à déterminer quels actifs volés méritent leur attention.
Des identifiants volés à un dossier personnel
VOLTA récupère les mots de passe et les cookies des navigateurs basés sur Chromium, les données de profil Outlook et des espaces de travail Slack, les cartes de paiement, les phrases de récupération des portefeuilles de cryptomonnaies, les jetons OAuth de Microsoft, les clés SSH et celles des fournisseurs cloud, les profils Wi-Fi ainsi que des captures d'écran. Il collecte aussi les sessions Discord, Telegram, Steam et Roblox. Les cookies et jetons de session peuvent donner accès à des comptes déjà authentifiés ; les phrases de récupération servent à restaurer les portefeuilles de cryptomonnaies.
Au-delà de la collecte d'identifiants, le malware assemble un profil structuré de la personne qui utilise la machine. Le chercheur de Talos Ryan Fetterman a indiqué que ce profil comprend la géolocalisation et l'adresse du domicile, l'employeur et le domaine de l'employeur, l'année de naissance déduite, les quatre derniers chiffres des cartes, les espaces de travail Slack, les métadonnées d'auteur des documents, des indicateurs de sauvegarde d'iPhone et une évaluation en direct du compte Roblox.
VOLTA exploite également l'accès de session volé pour parcourir la messagerie Gmail de la victime à la recherche de reçus permettant de confirmer une adresse de domicile. Il extrait par exemple les messages liés à Amazon, DoorDash, Uber Eats, Grubhub, Walmart et PayPal, afin d'ajouter au profil des éléments de preuve liés aux achats.
Le malware convertit l'ensemble des données collectées dans un format adapté à l'envoi vers un service d'IA. Les requêtes transitent par OpenRouter, une passerelle qui achemine les requêtes vers de grands modèles de langage, et utilisent par défaut Claude Opus 4.6 d'Anthropic. Les modèles de secours sont Kimi K2 de Moonshot AI et Gemini 2.5 Flash de Google.
Talos a constaté que VOLTA vérifie les réponses des modèles à la recherche de formules de refus comme « I can’t » et « I’m not able », puis enchaîne, si nécessaire, jusqu'à trois modèles.
Un prompt système de 240 mots présente le modèle comme un analyste forensique du renseignement et lui demande de n'utiliser que le dossier de preuves pour établir les faits concernant le sujet. La sortie demandée comprend une section « WHAT THEY’RE WORTH », qui classe les actifs selon leur potentiel de monétisation, avec des niveaux faible, moyen ou élevé. Une autre section, « THEIR OPSEC », évalue les pratiques de sécurité et l'hygiène des mots de passe.
Talos qualifie le résultat de dossier priorisé et appuyé sur des citations. Il s'agit de l'évaluation des chercheurs sur cette fonctionnalité ; le rôle du modèle est d'interpréter des informations que le malware a déjà collectées.
Trois envois vers Telegram
VOLTA envoie les données à son opérateur en trois étapes. Juste après l'exécution, il transmet les mots de passe des navigateurs, les cookies, les cartes de paiement, les informations des portefeuilles de cryptomonnaies, les jetons Discord, Steam et Roblox, les mots de passe Wi-Fi et les captures d'écran. Un deuxième envoi suit la requête d'IA et contient les données capturées, accompagnées de l'analyse du modèle. Un troisième suit l'enrichissement en direct et contient les reçus Gmail et l'historique des commandes.
Le malware utilise un modèle à six emplacements, renseignés au moment de la compilation du binaire, notamment la destination Telegram, les clés API et d'autres paramètres. Talos a indiqué que cela suggère que l'auteur pourrait proposer à ses clients un kit de création, ou compiler des binaires personnalisés pour des commandes individuelles.
Si VOLTA est vendu comme un produit banalisé, avance Talos, sa fonctionnalité de dossier pourrait donner à des clients aux compétences analytiques limitées des évaluations de cibles classées, directement dans Telegram. Les chercheurs présentent cet avantage comme une réduction du travail de l'opérateur, plutôt que comme un gain de rapidité ou d'échelle.
L'analyse par IA peut aussi exploiter le compte d'une victime
Le rapport place VOLTA dans le contexte d'un intérêt plus large des attaquants pour l'IA générative, capable de fouiller les informations volées. Zscaler ThreatLabz indique que ces systèmes peuvent classer de grands ensembles de données et repérer les contenus précieux ou sensibles accessibles depuis une machine compromise. Un opérateur de rançongiciel pourrait recourir à cette approche pour sélectionner les données sensibles à voler et accroître la pression sur la victime pour qu'elle paie.
Dans une publication distincte la semaine précédente, Talos a décrit NIK C2, un framework d'accès à distance Windows écrit en Go, qui assure un contrôle persistant et prend en charge plus de 52 commandes, avec des fonctions de vol d'identifiants, d'enregistrement des frappes, d'évasion des défenses, de surveillance et de rançongiciel.
NIK C2 intègre un client OpenAI pour analyser les données volées pendant une session compromise. Si l'opérateur ne fournit aucune clé API, l'outil recherche OPENAI_API_KEY dans les variables d'environnement de la victime et l'utilise à la place, a constaté Talos. Il s'agit d'une forme de LLMjacking — l'utilisation de l'accès à l'IA d'un tiers pour les opérations d'un attaquant — qui peut masquer l'identité de celui à l'origine des requêtes. Pour une victime qui a configuré cette clé, la conséquence concrète est directe : son propre compte OpenAI peut financer l'analyse de ses données volées par l'attaquant.
