Стилер VOLTA: ИИ оценивает жертв по финансовой ценности
Cisco Talos опубликовала исследование Windows-инфостилера, который делает с украденными данными нечто необычное: передаёт весь пакет большой языковой модели и спрашивает, сколько стоит жертва. Вредоносная программа называет себя VOLTA-AUTODOXER, или VOLTA, и исследователь Talos Райан Феттерман описал её в записи в блоге, опубликованной 31 октября 2026 года. Более широкие публикации появились 2 ноября в The Hacker News и Help Net Security.
Что собирается
VOLTA забирает сохранённые учётные данные и cookie из браузеров на Chromium, платёжные карты, файлы криптокошельков и seed-фразы, токены Microsoft OAuth, SSH-ключи и конфигурацию облачных провайдеров, данные Outlook и Slack, а также сессионные токены Discord, Telegram, Steam, Battle.net и Roblox. Он выгружает в открытом виде все сохранённые профили Wi-Fi, делает скриншоты и отмечает наличие резервной копии iPhone. Talos также описывает встроенный брутфорсер кошельков, который при успехе пишет в лог строку WALLET VAULTS CRACKED. Отличает образец упаковка. Помимо сырой добычи VOLTA собирает то, что Talos называет структурированным пакетом доказательств о человеке за машиной: геолокацию и домашний адрес, работодателя и домен почты, вычисленный год рождения, последние четыре цифры сохранённых карт, названия рабочих пространств Slack, метаданные авторства документов и живую оценку аккаунта жертвы в Roblox, полученную с Rolimons.Конструктор, а не кампания
VOLTA — не единый бинарник. Его настройки живут в шести слотах шаблона, заполняемых при компиляции, включая адрес назначения в Telegram и ключи API для вызовов модели. Феттерман читает это как модель конструктора: автор продаёт доступ, каждый клиент подставляет свои значения, и под каждый заказ компилируется отдельный бинарник. Значения слотов зашифрованы, но ключ выводится из SHA-256 двух констант, хранящихся в том же исполняемом файле, что Talos называет защитой без реального смысла. Операционное следствие: инфраструктуры атакующего, которую можно было бы изъять, нет — каждая точка, к которой обращается образец, принадлежит третьей стороне. Стилер также удаляет свой основной исполняемый файл после работы, оставляя лишь журнал сбора с меткой времени в APPDATA.Три архива, один Telegram-инбокс
Выгрузка идёт в три прохода, каждый создаёт свой архив и доставляет его в Telegram оператора:- volta_log.zip, отправляется сразу после сбора и содержит учётные данные, cookie, карты, данные кошельков, сессионные токены, пароли Wi-Fi и скриншоты.
- volta_dox.zip, отправляется после вызова модели и содержит тот же материал плюс Identity_Report.txt и ответ модели, сохранённый как AI_Analysis.txt.
- volta_doxnet.zip, отправляется только если этап сетевого обогащения что-то вернул, и содержит совпадения по чекам Gmail и истории заказов.
Промпт
Запросы идут на endpoint chat completions OpenRouter с вручную собранным телом JSON, без SDK, с температурой 0.2 и пользовательским агентом браузера. Модель по умолчанию — anthropic/claude-opus-4.6. Если ответ похож на отказ, задача повторяется на moonshotai/kimi-k2, затем на google/gemini-2.5-flash, отслеживая строки вроде I can’t и I’m not able. Цепочка ограничена тремя моделями. Системный промпт занимает около 240 слов и представляет модель как аналитика форензики, составляющего оценку цели. Ей предписано считать пакет единственным допустимым источником фактов и игнорировать собственные знания из обучения о субъекте. Среди обязательных разделов вывода — WHAT THEY’RE WORTH, где ценности ранжируются по лёгкости превращения в деньги и помечаются как low, medium или high, и THEIR OPSEC, где оцениваются безопасность и гигиена паролей. Модель также просят связать личные идентификаторы, такие как имя, адрес или университет, с паролями, которые выбрала жертва.Найдите шаг, требующий наибольшего продолжительного человеческого внимания, и замените его вызовом модели.Вытесняется не сбор, который автоматизирует любой стилер, а триаж: чтение и сопоставление, которые покупателю иначе пришлось бы делать вручную.