新種の情報窃取マルウェアVOLTA、AIを用いて被害者の金銭的価値を格付け
2026年11月5日 · 読了 1 分
他の言語でも公開 中文
サイバーセキュリティの研究者が、Windows向けの新しい情報窃取マルウェアであるVOLTA-AUTODOXER、通称VOLTAを発見しました。このマルウェアは、大規模言語モデルを利用して、盗み出した被害者のデータの収益化価値に基づいて格付けを行います。
VOLTAは、Chromiumベースのウェブブラウザからパスワードやクッキーを収集するほか、OutlookのプロファイルやSlackのワークスペースからのデータ、支払いカード、暗号通貨ウォレットのシードフレーズ、Discord、Telegram、Steam、Robloxのセッション、MicrosoftのOAuthトークン、SSHおよびクラウドプロバイダーの鍵、Wi-Fiプロファイル、スクリーンショットなどを収集する機能を備えています。また、被害者のGmailアカウントにアクセスしてAmazonやPayPalなどの領収書を検索し、自宅住所などの情報を裏付けます。
収集された情報は、OpenRouterというAPIゲートウェイを通じて人工知能システムに送られます。デフォルトではAnthropicのClaude Opus 4.6が使用され、それが利用できない場合はMoonshot AIのKimi K2、さらにGoogleのGemini 2.5 Flashへと順次切り替わるマルチモデル構成を採用しています。これにより、モデルが回答を拒否した場合でも、弾力的に分析を継続することが可能です。
このAIには、法科学的なインテリジェンス分析官として振る舞うよう指示する240単語のシステムプロンプトが与えられます。AIは提供されたデータのみを根拠として、収益化の可能性を低、中、高の階層でランク付けした項目や、被害者のセキュリティ体制とパスワード管理に関する評価を含む報告書を作成します。これにより、攻撃者は生の資格情報ログを、優先順位付けされた詳細な個人ファイルに変換できます。
データの流出はTelegramを通じて3つの段階で行われます。マルウェアの作者は、ビルド時に設定可能なテンプレートを使用しており、これは構築キットを販売しているか、注文ごとにカスタムバイナリを作成する特注ツールとして運用している可能性を示唆しています。Cisco Talosは、このAI機能が攻撃者の分析作業を軽減し、努力を代替させるためのものであると指摘しています。