Złośliwe oprogramowanie VOLTA wykorzystuje duże modele językowe do oceny wartości ofiar
4 listopada 2026 · Czas czytania: 2 min
Dostępne również w Português (Brasil), English, 한국어, 中文, Indonesia, ไทย, עברית, Français, Nederlands, Svenska, Norsk
Badacze zidentyfikowali złośliwe narzędzie do kradzieży danych o nazwie VOLTA, które posiada moduł integracji ze sztuczną inteligencją. Program ten służy do profilowania ofiar i oceny potencjalnych korzyści finansowych płynących z ich aktywów.
Oprogramowanie VOLTA, znane również jako VOLTA-AUTODOXER, jest stilerem przeznaczonym na system Windows, który posiada funkcję samousunięcia i nie korzysta z infrastruktury należącej do sprawców. Narzędzie to zbiera szeroki zakres danych, w tym hasła z przeglądarek, pliki cookie, dane kart płatniczych, frazy seed z portfeli kryptowalutowych oraz dane sesyjne z aplikacji takich jak Discord, Telegram, Steam i Roblox. Program kradnie również tokeny Microsoft OAuth, klucze SSH, klucze do usług chmurowych, profile Wi-Fi oraz zrzuty ekranu.
Po zebraniu danych program tworzy ustrukturyzowany pakiet informacji o właścicielu urządzenia. Zawiera on geolokalizację, adres domowy, miejsce pracy wraz z domeną firmy, prawdopodobny rok urodzenia, cztery ostatnie cyfry numeru karty, przestrzenie robocze w Slack, metadane dokumentów, oznaki kopii zapasowych iPhone oraz szacowaną wartość konta w Roblox. Dane są dodatkowo wzbogacane poprzez przeszukiwanie poczty Gmail w celu znalezienia potwierdzeń zakupów, wyciąganie historii zamówień z UberEats i DoorDash oraz zbieranie informacji z kont Discord.
Przygotowany pakiet jest przesyłany za pomocą zapytania POST do platformy OpenRouter. Wykorzystywany jest systemowy prompt, który nakazuje modelowi działać jako analityk zajmujący się zbieraniem i oceną danych o celu. Wynik musi zawierać sekcję dotyczącą wartości, w której aktywa są klasyfikowane jako niskie, średnie lub wysokie pod kątem monetyzacji, oraz sekcję dotyczącą bezpieczeństwa, oceniającą jakość haseł i poziom ochrony ofiary. Model przekształca surowe logi w ustrukturyzowane dossier z priorytetami i odnośnikami do źródeł.
Twórcy oprogramowania ustawili parametr temperatury modelu na niską wartość 0,2, aby zapewnić dokładność i spójność generowanego tekstu. W przypadku odmowy przeprowadzenia oceny przez model, VOLTA przełącza się na łańcuch trzech innych modeli. Taka architektura ma na celu obejście wbudowanych mechanizmów ochrony modeli. System ma za zadanie identyfikować powiązania między rozproszonymi fragmentami danych, na przykład łącząc dane osobowe z używanymi hasłami. Program posiada także wbudowane narzędzie do łamania magazynów portfeli kryptowalutowych.