Stealer VOLTA : l’IA classe les victimes selon leur valeur financière
Cisco Talos a publié des recherches sur un infostealer Windows qui fait quelque chose d’inhabituel des données qu’il dérobe : il remet le paquet complet à un grand modèle de langage et demande combien vaut la victime. Le malware se nomme VOLTA-AUTODOXER, ou VOLTA, et le chercheur de Talos Ryan Fetterman l’a documenté dans un billet publié le 31 octobre 2026. Une couverture plus large a suivi le 2 novembre dans The Hacker News et Help Net Security.
Ce qu’il collecte
VOLTA extrait les identifiants enregistrés et les cookies des navigateurs Chromium, les cartes bancaires, les fichiers de portefeuilles de cryptomonnaies et les phrases de récupération, les jetons OAuth Microsoft, les clés SSH et la configuration de fournisseurs cloud, les données Outlook et Slack, ainsi que les jetons de session de Discord, Telegram, Steam, Battle.net et Roblox. Il exporte en clair tous les profils Wi-Fi enregistrés, prend des captures d’écran et note la présence éventuelle d’une sauvegarde iPhone. Talos documente aussi un casseur de portefeuilles intégré qui inscrit une ligne WALLET VAULTS CRACKED lorsqu’il réussit. Ce qui distingue l’échantillon, c’est le conditionnement. À côté du butin brut, VOLTA assemble ce que Talos appelle un dossier de preuves structuré sur la personne derrière la machine : géolocalisation et adresse du domicile, employeur et domaine de messagerie, année de naissance déduite, quatre derniers chiffres des cartes enregistrées, noms d’espaces de travail Slack, métadonnées d’auteur des documents et une valorisation en direct du compte Roblox de la victime récupérée sur Rolimons.Un générateur, pas une campagne
VOLTA n’est pas un binaire unique. Sa configuration tient dans six emplacements de modèle renseignés à la compilation, dont la destination Telegram et les clés d’API servant aux appels de modèle. Fetterman y voit un modèle de type générateur : l’auteur vend l’accès et chaque client fournit ses propres valeurs, ce qui produit un binaire compilé séparément par commande. Les valeurs des emplacements sont chiffrées, mais avec une clé dérivée du SHA-256 de deux constantes stockées dans le même exécutable, ce que Talos qualifie de protection sans réelle portée. Conséquence opérationnelle : il n’y a aucune infrastructure appartenant à l’attaquant à saisir, chaque point de terminaison contacté par l’échantillon appartient à un tiers. Le stealer supprime aussi son exécutable principal après exécution, ne laissant qu’un journal de collecte horodaté dans APPDATA.Trois archives, une boîte Telegram
L’exfiltration se fait en trois passes, chacune produisant sa propre archive livrée au Telegram de l’opérateur :- volta_log.zip, envoyé immédiatement après la collecte, contenant identifiants, cookies, cartes, données de portefeuilles, jetons de session, mots de passe Wi-Fi et captures d’écran.
- volta_dox.zip, envoyé après l’appel au modèle, contenant le même matériel plus Identity_Report.txt et la réponse du modèle enregistrée sous AI_Analysis.txt.
- volta_doxnet.zip, envoyé uniquement si l’étape d’enrichissement réseau rapporte quelque chose, contenant les correspondances de reçus Gmail et les historiques de commandes.
Le prompt
Les requêtes partent vers le point de terminaison chat completions d’OpenRouter avec un corps JSON assemblé à la main, sans SDK, une température de 0,2 et un user agent de navigateur. Le modèle par défaut est anthropic/claude-opus-4.6. Si la réponse ressemble à un refus, la tâche réessaie avec moonshotai/kimi-k2 puis google/gemini-2.5-flash, en surveillant des chaînes comme I can’t et I’m not able. La chaîne est limitée à trois modèles. Le prompt système fait environ 240 mots et présente le modèle comme un analyste du renseignement forensique rédigeant une évaluation de cible. Il lui demande de traiter le paquet comme la seule source de faits autorisée et d’ignorer ses connaissances d’entraînement sur le sujet. Les sections de sortie obligatoires comprennent une partie intitulée WHAT THEY’RE WORTH, qui classe les biens selon la facilité à les convertir en argent et les étiquette low, medium ou high, et une partie intitulée THEIR OPSEC, qui évalue la posture de sécurité et l’hygiène des mots de passe. Il demande aussi au modèle de relier des identifiants personnels, comme un nom, une adresse ou une université, aux mots de passe choisis par la victime.Identifiez l’étape qui exige le plus d’attention humaine soutenue et remplacez-la par un appel de modèle.Le travail supprimé n’est pas la collecte, que tout stealer automatise, mais le tri : la lecture et le recoupement qu’un acheteur ferait autrement à la main.