Un malware Windows per il furto di informazioni, chiamato VOLTA-AUTODOXER o semplicemente VOLTA, usa modelli di AI per trasformare credenziali e dati personali rubati in valutazioni classificate del valore economico delle vittime. The Hacker News ha riferito il 2 novembre che i ricercatori di Cisco Talos hanno individuato il malware, che invia all'operatore, tramite Telegram, sia le informazioni rubate sia le valutazioni generate dall'AI.
La raccolta abbraccia account personali e accessi aziendali, includendo nel suo perimetro sessioni del browser, comunicazioni, informazioni finanziarie e credenziali dell'infrastruttura. Talos descrive il componente di AI come un livello analitico aggiunto a uno stealer già consolidato: aiuta gli operatori a decidere quali asset rubati meritano attenzione.
Dalle credenziali rubate a un dossier personale
VOLTA raccoglie password e cookie dai browser basati su Chromium, i dati dei profili Outlook e dei workspace Slack, le carte di pagamento, le frasi seed dei wallet di criptovalute, i token OAuth di Microsoft, le chiavi SSH e quelle dei provider cloud, i profili Wi-Fi e gli screenshot. Raccoglie anche le sessioni di Discord, Telegram, Steam e Roblox. Cookie e token di sessione possono dare accesso ad account già autenticati; le frasi seed servono a recuperare i wallet di criptovalute.
Oltre a raccogliere credenziali, il malware compone un profilo strutturato della persona che usa la macchina. Il ricercatore di Talos Ryan Fetterman ha dichiarato che ne fanno parte la geolocalizzazione e l'indirizzo di casa, il datore di lavoro e il dominio aziendale, l'anno di nascita dedotto, le ultime quattro cifre della carta, i workspace Slack, i metadati di autore dei documenti, gli indicatori di backup dell'iPhone e una valutazione in tempo reale dell'account Roblox.
VOLTA usa anche l'accesso di sessione rubato per cercare nell'account Gmail della vittima ricevute che possano confermare un indirizzo di casa. Ad esempio, estrae i messaggi associati ad Amazon, DoorDash, Uber Eats, Grubhub, Walmart e PayPal, per aggiungere al profilo prove legate agli acquisti.
Il malware converte il pacchetto raccolto in un formato adatto all'invio a un servizio di AI. Le richieste passano attraverso OpenRouter, un gateway che instrada le richieste verso modelli linguistici di grandi dimensioni, e per impostazione predefinita usano Claude Opus 4.6 di Anthropic. I modelli di fallback sono Kimi K2 di Moonshot AI e Gemini 2.5 Flash di Google.
Talos ha rilevato che VOLTA verifica le risposte dei modelli alla ricerca di frasi di rifiuto come «I can’t» e «I’m not able», poi passa, se necessario, attraverso una catena di fino a tre modelli.
Un prompt di sistema di 240 parole descrive il modello come un analista forense di intelligence e gli indica di usare solo il pacchetto di prove per i fatti sul soggetto. L'output richiesto comprende una sezione «WHAT THEY’RE WORTH», che classifica gli asset per potenziale di monetizzazione con livelli basso, medio o alto. Un'altra sezione, «THEIR OPSEC», valuta le pratiche di sicurezza e l'igiene delle password.
Talos descrive il risultato come un dossier prioritizzato e con citazioni a supporto. Si tratta della valutazione dei ricercatori sulla funzione: il ruolo del modello è interpretare informazioni che il malware ha già raccolto.
Tre invii verso Telegram
VOLTA invia i dati al suo operatore in tre fasi. Subito dopo l'esecuzione trasmette password dei browser, cookie, carte di pagamento, informazioni sui wallet di criptovalute, token di Discord, Steam e Roblox, password Wi-Fi e screenshot. Un secondo invio segue la richiesta all'AI e contiene i dati raccolti insieme all'analisi del modello. Un terzo segue l'arricchimento in tempo reale e comprende le ricevute Gmail e la cronologia degli ordini.
Il malware usa un template con sei slot, compilati al momento della build del binario, che includono la destinazione Telegram, le chiavi API e altre impostazioni. Secondo Talos, ciò suggerisce che l'autore potrebbe offrire un kit builder ai clienti o compilare binari personalizzati per singoli ordini.
Se VOLTA viene venduto come prodotto standardizzato, sostiene Talos, la funzione di dossier potrebbe offrire ai clienti con competenze analitiche limitate valutazioni classificate dei bersagli direttamente in Telegram. I ricercatori descrivono il vantaggio come una riduzione del lavoro dell'operatore, piuttosto che come un miglioramento di velocità o scala.
L'analisi con l'AI può usare anche l'account di una vittima
Il rapporto colloca VOLTA accanto al più ampio interesse degli attaccanti per l'uso dell'AI generativa nella ricerca di informazioni rubate. Secondo Zscaler ThreatLabz, questi sistemi possono classificare grandi raccolte di dati e individuare materiale di valore o sensibile accessibile da una macchina compromessa. Un operatore di ransomware potrebbe usare questo approccio per selezionare dati sensibili da sottrarre e aumentare la pressione sulla vittima affinché paghi.
In una segnalazione separata della settimana precedente, Talos ha descritto NIK C2, un framework Windows di accesso remoto basato su Go, che supporta il controllo persistente e più di 52 comandi, con funzioni di furto di credenziali, keylogging, evasione delle difese, sorveglianza e ransomware.
NIK C2 integra un client OpenAI per analizzare i dati rubati durante una sessione compromessa. Se l'operatore non fornisce alcuna chiave API, lo strumento cerca nelle variabili d'ambiente della vittima OPENAI_API_KEY e la usa al suo posto, ha rilevato Talos. Si tratta di una forma di LLMjacking — cioè l'uso dell'accesso all'AI di un'altra parte per le operazioni di un attaccante — che può oscurare chi ha avviato le richieste. Per una vittima che ha quella chiave configurata, la conseguenza pratica è diretta: il suo stesso account OpenAI può finanziare l'analisi dei propri dati rubati da parte dell'attaccante.
