VOLTA ինֆոսթիլերը LLM-ով դասակարգում է տուժողից գողացված ակտիվները

VOLTA-AUTODOXER-ը ինքնաջնջվող Windows ինֆոսթիլեր է, որը հավաքում է հավատարմագրեր, սեսիաներ, կրիպտոարժույթի դրամապանակներ և այլ համակարգային տվյալներ, ապա ուղարկում է ապացույցների կառուցվածքավորված փաթեթ մեծ լեզվական մոդելին՝ տուժողի ակտիվները մոնետիզացիայի արժեքով դասակարգելու համար։ Չարամիտ ծրագիրը օգտագործում է բազմամոդելային պահուստային շղթա, եթե մոդելը հրաժարվի թիրախի գնահատումից։ Դրա հետևում հարձակվողին պատկանող ենթակառուցվածք չկա։

Ինչ է հավաքում VOLTA-ն

Մեկ անցումով VOLTA-ն կարող է արդյունահանել բրաուզերի հավատարմագրեր, քուքիներ և պահված վճարային քարտեր Chromium-ի վրա հիմնված բրաուզերներից։ Այն նաև թիրախավորում է Firefox-ը, Thunderbird-ը, Outlook-ի պրոֆիլները, Slack-ի աշխատանքային տարածքները, Steam-ի և Battle.net-ի սեսիաները, Discord-ի թոքենները, Telegram-ի սեսիաները, Roblox-ի հաշիվները, SSH-ի և ամպային մատակարարների կոնֆիգուրացիայի ֆայլերը, Wi-Fi գաղտնաբառերը և էկրանի պատկերները։ Այն ներկառուցված cracker է աշխատեցնում կրիպտոարժույթի դրամապանակների պահոցների դեմ անմիջապես և արդյունքը գրանցում իր հաշվետվության մեջ։

Տուժողի պրոֆիլավորումը AI-ի միջոցով

Հավաքումից հետո VOLTA-ն կառուցում է ապացույցների կառուցվածքավորված փաթեթ, որը պարունակում է աշխարհագրական դիրք, տան հասցե, գործատու և գործատուի դոմեն, ենթադրված ծննդյան տարի, քարտի վերջին չորս թվանշանները, Slack-ի աշխատանքային տարածքները, փաստաթղթերի հեղինակության մետատվյալներ, iPhone-ի պահուստային պատճենների ցուցիչներ և Roblox-ի հաշվի ընթացիկ գնահատում։ Այն հարստացնում է այդ փաթեթը գողացված սեսիաներով, ներառյալ Gmail-ի գնումների անդորրագրերը, Uber Eats-ի և DoorDash-ի պատվերների պատմությունը, Discord-ի պրոֆիլի տվյալները և Roblox-ի գույքի գնահատումը։ Փաթեթը սերիալացվում է որպես JSON և ուղարկվում OpenRouter-ին համակարգային հրահանգով, որը մոդելին խնդրում է հանդես գալ որպես ֆորենզիկ հետախուզության վերլուծաբան և կազմել թիրախի գնահատում։ Պահանջվող արդյունքը ներառում է բաժին, որտեղ արժեքավորները դասակարգվում են ըստ մոնետիզացիայի՝ ցածր, միջին և բարձր մակարդակների, ինչպես նաև տուժողի անվտանգության վիճակի և գաղտնաբառերի հիգիենայի գնահատում։

Մոդելների պահուստային շղթա և տվյալների արտահանում

Լռելյայն մոդելը anthropic/claude-opus-4.6-ն է, պահուստային տարբերակները՝ moonshotai/kimi-k2, ապա google/gemini-2.5-flash։ VOLTA-ն ստուգում է պատասխանները մերժման արտահայտությունների համար և օգտագործում է կոդում ամրագրված 0.2 ջերմաստիճան։ Ինֆերենսն իրականացվում է տուժողի սեփական ցանցային միացման միջոցով, նախքան արդյունքների արտահանումը։ Ելքային ֆայլերը կարող են ներառել volta_log.zip, volta_dox.zip և volta_doxnet.zip՝ կախված հավաքման և հարստացման արդյունքներից։

Հակամիջոցներ

Պաշտպանները կարող են սահմանափակել, թե որ գործընթացները կարող են Chrome-ը գործարկել --headless-ով՝ App-Bound Encryption-ի շրջանցման ուղին արգելափակելու համար։ Եթե կասկածվում է, որ համակարգը վտանգված է, օգտատերերը պետք է պահեն APPDATA%\volta_debug.txt-ը, չեղարկեն հնարավոր վտանգված թոքենները, փոխեն գաղտնաբառերը և ցանկացած դրամապանակ, որն ունի պարզ տեքստով seed phrase, համարեն ամբողջությամբ վտանգված։

Աղբյուրներ։ blog.talosintelligence.com