Cisco Talos раскрыла вредонос VOLTA, использующий ИИ для фильтрации жертв

Специалисты по кибербезопасности из подразделения Cisco Talos выявили новый, высокотехнологичный инструмент атаки под названием Volta-Autodoxer (VOLTA). Этот вредоносный модуль для Windows опережает классические стиллеры, интегрируя в свою логику работы передовые большие языковые модели (LLM), такие как Claude от Anthropic, Gemini от Google и Kimi AI от Moonshot. Главная цель программы — не просто массовый сбор данных, а их интеллектуальная фильтрация с помощью ИИ для выявления наиболее перспективных целей. Райан Феттерман, ведущий аналитик Cisco Talos, выделил критическую опасность функционала VOLTA: программа способна извлекать конфиденциальную информацию из криптокошельков, включая сид-фразы, и обладает встроенными инструментами для взлома защищенных хранилищ активов. Помимо криптовалютных кошельков, вредонос похищает сохраненные в браузерах пароли, реквизиты банковских карт и перехватывает активные пользовательские сессии в популярных мессенджерах и игровых платформах, таких как Telegram, Discord, Steam и Roblox. Особое внимание разработчики malware уделили глубокому профилированию жертвы через электронную почту. VOLTA автоматически сканирует входящие сообщения в Gmail, выискивая чеки и подтверждения покупок от крупных ритейлеров и сервисов доставки еды (Amazon, PayPal, Walmart, DoorDash, Uber Eats). Эта информация позволяет злоумышленникам собрать детальный портрет личности: узнать домашний адрес, место работы, финансовые привычки и потребительские предпочтения пользователя. Ключевым новаторским элементом архитектуры VOLTA является передача собранных массивов данных нейросетям через агрегатор OpenRouter. Вместо ручного анализа терабайтов украденной информации, которая раньше занимала у хакеров недели, ИИ-модели мгновенно оценивают финансовое состояние жертвы. Алгоритмы определяют наличие ценных криптоактивов, ранжируют их по потенциальной доходности и анализируют уровень цифровой гигиены пользователя. По сути, искусственный интеллект выступает в роли «умного навигатора», указывающего преступникам, кого атаковать первым ради максимальной прибыли, что делает эту угрозу беспрецедентно эффективной и опасной.