VOLTA infostealer oğurlanmış qurban aktivlərini sıralamaq üçün LLM-dən istifadə edir

VOLTA-AUTODOXER özünü silən Windows infostealer-dir; o, kredensialları, sessiyaları, kriptovalyuta cüzdanlarını və digər sistem məlumatlarını toplayır, sonra qurbanın aktivlərini monetizasiya dəyərinə görə sıralamaq üçün strukturlaşdırılmış sübut dəstəsini böyük dil modelinə göndərir. Zərərli proqram model hədəf qiymətləndirməsini rədd edərsə, çoxmodelli ehtiyat zəncirindən istifadə edir. Arxasında hücumçuya məxsus infrastruktur yoxdur.

VOLTA nə toplayır

Bir keçiddə VOLTA Chromium əsaslı brauzerlərdə brauzer kredensiallarını, kukiləri və yadda saxlanılmış ödəniş kartlarını çıxara bilər. Həmçinin Firefox, Thunderbird, Outlook profillərini, Slack iş sahələrini, Steam və Battle.net sessiyalarını, Discord tokenlərini, Telegram sessiyalarını, Roblox hesablarını, SSH və bulud provayderi konfiqurasiya fayllarını, Wi-Fi parollarını və ekran görüntülərini hədəf alır. O, kriptovalyuta cüzdanı seyflərinə qarşı daxili cracker-i birbaşa işlədir və nəticəni hesabatına qeyd edir.

Süni intellekt ilə qurban profilləşdirməsi

Toplamadan sonra VOLTA geolokasiya, ev ünvanı, işəgötürən və işəgötürən domeni, təxmin edilmiş doğum ili, kartın son dörd rəqəmi, Slack iş sahələri, sənəd müəllifliyi metadata-sı, iPhone ehtiyat nüsxəsi göstəriciləri və canlı Roblox hesab qiymətləndirməsini ehtiva edən strukturlaşdırılmış sübut dəstəsi qurur. O, o dəstəni oğurlanmış sessiyalardan istifadə edərək zənginləşdirir; bura Gmail alış qəbzləri, Uber Eats və DoorDash sifariş tarixçəsi, Discord profil məlumatları və Roblox inventar qiymətləndirməsi daxildir. Dəstə JSON kimi seriallaşdırılır və modeldən hədəf qiymətləndirməsi layihəsi hazırlayan forensik kəşfiyyat analitiki kimi çıxış etməsini tələb edən sistem promptu altında OpenRouter-ə göndərilir. Tələb olunan çıxışda aktivlərin monetizasiyaya görə aşağı, orta və yüksək səviyyələrə sıralandığı bölmə, həmçinin qurbanın təhlükəsizlik duruşu və parol gigiyenası qiymətləndirməsi yer alır.

Model ehtiyatı və məlumatın çıxarılması

Defolt model anthropic/claude-opus-4.6-dir; ehtiyat olaraq əvvəl moonshotai/kimi-k2-yə, sonra google/gemini-2.5-flash-a keçir. VOLTA cavabları rədd ifadələri üçün yoxlayır və 0.2 sabit temperaturdan istifadə edir. Nəticələr çıxarılmadan əvvəl inferensiya qurbanın öz şəbəkə bağlantısı üzərindən həyata keçirilir. Çıxış faylları toplama və zənginləşdirmə nəticələrindən asılı olaraq volta_log.zip, volta_dox.zip və volta_doxnet.zip ola bilər.

Əks-tədbirlər

Müdafiəçilər App-Bound Encryption bypass yolunu bağlamaq üçün --headless ilə Chrome işə sala bilən prosesləri məhdudlaşdıra bilərlər. Təhlükəyə məruz qalma şübhəsi varsa, istifadəçilər APPDATA%\volta_debug.txt faylını saxlamalı, potensial olaraq komprometləşmiş tokenləri ləğv etməli, parolları dəyişməli və açıq mətn toxum ifadəsi olan istənilən cüzdanı tamamilə komprometləşmiş hesab etməlidirlər.

Mənbələr: blog.talosintelligence.com