Исследователи Cisco Talos 31 октября опубликовали разбор вредоносной программы VOLTA для Windows. После сбора конфиденциальных сведений она может подключать языковую модель, чтобы оценить потенциальную выгоду для злоумышленника. Изученный образец впервые заметили 11 октября; масштаб распространения в отчёте не указан
Программа похищает сохранённые пароли, данные банковских карт, сеансы приложений, криптовалютные кошельки и ключи доступа к облачным сервисам. Затем использует украденный доступ к почте и службам доставки, чтобы дополнить профиль человека: например, установить домашний адрес по чекам и истории заказов. Таким образом, утечка затрагивает не только учётные записи, но и сведения о повседневной жизни
Собранное досье отправляется через OpenRouter с компьютера жертвы. Модели предлагают распределить активы по предполагаемой ценности и оценить защищённость учётных записей. В настройках указана Claude Opus 4.6, а при отказе предусмотрены Kimi K2 и Gemini 2.5 Flash. При отсутствии ключа доступа к сервису программа способна работать без нейросетевого этапа. Независимой проверки точности таких оценок отчёт не содержит
При заражении исследователи рекомендуют отозвать потенциально украденные токены доступа и сменить пароли. Основной исполняемый файл может удалить себя, поэтому журнал сбора данных стоит сохранить для расследования. Если секретная фраза криптокошелька хранилась на диске открытым текстом, специалисты советуют считать кошелёк скомпрометированным и перевести средства в новый, создав фразу на устройстве без подключения к сети
Насколько хорошо нейросеть умеет определять ценность чужих активов — отдельный вопрос. Даже ошибочная оценка не отменяет уже состоявшейся кражи паролей и сеансов. Поэтому сомнения в качестве автоматического анализа не дают оснований считать само заражение менее опасным
Первоисточник — Cisco Talos
Сообщите редакции. Существенные исправления мы отмечаем в материале