Исследователи Cisco Talos обнаружили новую угрозу для Windows, которая собирает данные о владельце и запрашивает у нейросетей анализ их финансовой привлекательности для выбора наиболее выгодной цели.
Вредоносная программа VOLTA-AUTODOXER сначала извлекает пароли, токены и данные банковских карт, а затем формирует файл Identity_Report.txt с персональной информацией жертвы.
Собранные данные передаются нейросетям (по умолчанию Claude Opus 4.6) с инструкцией оценить разделы «WHAT THEY'RE WORTH» и «THEIR OPSEC» для определения способа получения максимальной выгоды.
Если модель отказывается выполнять запрос, вредонос автоматически переключается на Kimi K2 или Gemini 2.5 Flash, либо передает досье через Telegram без анализа ИИ.
Программа способна обходить защиту App-Bound Encryption в Chrome, запуская браузер в headless-режиме, но оставляет на устройстве файл volta_debug.txt с отчетом о собранных данных.
VOLTA предназначена для работы как сервис для хакеров, где злоумышленники могут заранее задать параметры, а система сгенерирует исполняемый файл с готовым отчетом о перспективности жертв.