3 Tačke
Članak

VOLTA malware koristi Claude za procenu vrednosti žrtava

Novi Windows infostealer VOLTA prikuplja podatke, šalje ih Claude modelu radi procene vrednosti žrtve, a zatim se samobriše.

3 Tačke
45 sekundi čitanja

Istraživači kompanije Cisco Talos otkrili su Windows infostealer nazvan VOLTA-AUTODOXER koji krade podatke sa zaraženog računara, a zatim ih šalje AI modelu, podrazumevano Anthropic-ovom Claude Opus 4.6, radi procene vrednosti žrtve. Malver pravi strukturirani "evidence bundle" i traži listu vrednosti sortiranu po potencijalnoj zaradi, koristeći prompt da model deluje kao forenzički analitičar. Ako model odbije, prelazi na Kimi K2 ili Gemini 2.5 Flash, ili preskače AI korak.

VOLTA krade lozinke, kolačiće, platne kartice, mejl profile, Roblox naloge, OAuth tokene i SSH konfiguracije, a pokušava i da razbije kripto novčanike. Podaci se lokalno pakuju u Identity_Report.txt i JSON, šalju preko OpenRoutera, a odgovor se čuva kao AI_Analysis.txt i eksfiltrira u volta_dox.zip. Malver se na kraju briše, ali ostavlja volta_debug.txt. Stručnjaci savetuju rotaciju svih ključeva i premeštanje sredstava iz kompromitovanih novčanika.

Teme

Povezani članci