Cisco Talos нашла вирус VOLTA, подбирающий жертв среди криптоинвесторов через Claude и Gemini

Компания Cisco Talos обнаружила вредоносную программу для Windows под названием Volta-Autodoxer, сокращённо VOLTA. Она похищает конфиденциальные данные с заражённого компьютера, а затем отправляет их нейросетям, чтобы выбрать, кого из жертв выгоднее атаковать дальше. Об этом сообщил аналитик Cisco Talos Райан Феттерман (Ryan Fetterman).

Для оценки целей используются модели Claude от Anthropic, Gemini от Google и Kimi AI от Moonshot AI. Доступ к ним идёт через сервис OpenRouter. Нейросети оценивают финансовое состояние человека, ищут у него ценные криптоактивы, ранжируют найденное по потенциальной выгоде и проверяют, насколько хорошо защищены его устройства. Хакерам больше не нужно самим разбирать большие объёмы украденных файлов.

Что именно забирает программа

Самой опасной функцией VOLTA Феттерман назвал извлечение данных криптокошельков и сид-фраз. Кроме того, в программе есть инструменты для взлома хранилищ кошельков. Она собирает сохранённые в браузере пароли и данные банковских карт, перехватывает активные сессии в Telegram, Discord, Steam и Roblox.

Отдельно вредоносное ПО просматривает почту жертвы. В аккаунтах Gmail оно ищет подтверждения покупок и чеки от Amazon, PayPal, Walmart, DoorDash и Uber Eats. Из этих писем злоумышленники получают данные о личности, домашний адрес, место работы, привычки и предпочтения.

Если ключи или сид-фраза хранятся на компьютере, а не на аппаратном кошельке, утечка означает потерю средств без возможности восстановления. Проверить, не связан ли собственный адрес с известными кражами и санкционными списками, можно через проверку кошелька.

Что предлагает Бутерин

Сооснователь Эфириума Виталик Бутерин ранее выступил за ограничение сценариев применения искусственного интеллекта, с помощью которого можно готовить сложные кибератаки. До этого он предлагал использовать ИИ наоборот — для создания более сильных инструментов защиты кода.