Stealer VOLTA: a IA classifica vítimas por valor financeiro
A Cisco Talos publicou uma pesquisa sobre um infostealer para Windows que faz algo incomum com os dados que rouba: entrega o pacote inteiro a um grande modelo de linguagem e pergunta quanto a vítima vale. O malware se chama VOLTA-AUTODOXER, ou VOLTA, e o pesquisador da Talos Ryan Fetterman o documentou em um post de blog publicado em 31 de outubro de 2026. A cobertura mais ampla veio em 2 de novembro, do The Hacker News e do Help Net Security.
O que ele coleta
O VOLTA extrai credenciais salvas e cookies de navegadores Chromium, cartões de pagamento, arquivos de carteiras de criptomoedas e frases-semente, tokens OAuth da Microsoft, chaves SSH e configuração de provedores de nuvem, dados de Outlook e Slack, e tokens de sessão de Discord, Telegram, Steam, Battle.net e Roblox. Ele despeja em texto claro todos os perfis de Wi-Fi salvos, tira capturas de tela e anota se existe um backup de iPhone. A Talos também documenta um quebrador de carteiras embutido que registra uma linha WALLET VAULTS CRACKED quando tem sucesso. O que distingue a amostra é o empacotamento. Ao lado do butim bruto, o VOLTA monta o que a Talos chama de pacote de evidências estruturado sobre a pessoa por trás da máquina: geolocalização e endereço residencial, empregador e domínio de e-mail, um ano de nascimento inferido, os quatro últimos dígitos dos cartões salvos, nomes de workspaces do Slack, metadados de autoria de documentos e uma avaliação ao vivo da conta de Roblox da vítima puxada do Rolimons.Um construtor, não uma campanha
O VOLTA não é um binário único. Suas configurações ficam em seis slots de template preenchidos em tempo de compilação, incluindo o destino no Telegram e as chaves de API usadas nas chamadas ao modelo. Fetterman lê isso como um modelo de construtor: o autor vende acesso e cada cliente fornece seus próprios valores, gerando um binário compilado separadamente por pedido. Os valores dos slots são criptografados, mas com uma chave derivada do SHA-256 de duas constantes armazenadas no mesmo executável, o que a Talos chama de proteção sem significado real. A consequência operacional é que não há infraestrutura do atacante para apreender: cada endpoint que a amostra contata pertence a terceiros. O stealer também apaga seu executável principal após rodar, deixando apenas um log de coleta com carimbo de data e hora em APPDATA.Três arquivos, uma caixa de entrada no Telegram
A exfiltração acontece em três passagens, e cada uma produz seu próprio arquivo entregue ao Telegram do operador:- volta_log.zip, enviado logo após a coleta, com credenciais, cookies, cartões, dados de carteiras, tokens de sessão, senhas de Wi-Fi e capturas de tela.
- volta_dox.zip, enviado após a chamada ao modelo, com o mesmo material mais Identity_Report.txt e a resposta do modelo salva como AI_Analysis.txt.
- volta_doxnet.zip, enviado apenas se a etapa de enriquecimento de rede retornar algo, com correspondências de recibos do Gmail e históricos de pedidos.
O prompt
As requisições vão para o endpoint de chat completions do OpenRouter com um corpo JSON montado à mão, sem SDK, temperatura 0.2 e um user agent de navegador. O modelo padrão é anthropic/claude-opus-4.6. Se a resposta parecer uma recusa, a tarefa tenta de novo com moonshotai/kimi-k2 e depois com google/gemini-2.5-flash, observando strings como I can’t e I’m not able. A cadeia é limitada a três modelos. O prompt de sistema tem cerca de 240 palavras e coloca o modelo no papel de analista de inteligência forense redigindo uma avaliação de alvo. Ele instrui o modelo a tratar o pacote como a única fonte de fatos permitida e a ignorar seu próprio conhecimento de treinamento sobre o alvo. As seções obrigatórias da saída incluem uma intitulada WHAT THEY’RE WORTH, que classifica os bens pela facilidade de convertê-los em dinheiro e marca cada um como low, medium ou high, e outra intitulada THEIR OPSEC, que avalia a postura de segurança e a higiene de senhas. Também pede que o modelo ligue identificadores pessoais, como nome, endereço ou universidade, às senhas escolhidas pela vítima.Identifique a etapa que exige mais atenção humana contínua e substitua-a por uma chamada ao modelo.O trabalho deslocado não é a coleta, que todo stealer automatiza, mas a triagem: a leitura e o cruzamento que um comprador faria à mão.