窃密软件VOLTA把偷来的数据交给AI，评估受害者值多少钱

Cisco Talos在2026年10月31日发布的分析中介绍了一款名为VOLTA的新型窃密软件。这款自称VOLTA-AUTODOXER的恶意软件运行在Windows上，完成任务后会自我删除。它真正的新意出现在窃取之后：把所得信息整理成结构化文件，发给语言模型，让模型写出受害者的价值评估。

窃取哪些内容

清单很长，包括浏览器密码、Cookie、保存的银行卡、加密钱包助记词，Discord、Telegram、Steam和Roblox会话，微软令牌，SSH和云服务密钥，Wi-Fi密码以及屏幕截图。它还利用窃取的会话进一步挖掘：在受害者的Gmail里搜索Amazon、DoorDash、Uber Eats和PayPal收据以确认住址，提取外卖订单记录，并查询Roblox物品的市场价值。

AI做了什么

收集完成后，一份包含住址、雇主、推测出生年份和卡号后四位的文件被发送到OpenRouter服务。系统提示要求模型扮演法证情报分析师。报告须按金钱价值把受害者的资产排序并标为低、中、高，另有一部分评估其安全习惯和密码规律。模型还被要求把受害者的姓名、地址或学校与密码联系起来。

Talos特别指出了它对拒绝的准备。软件把Claude Opus 4.6设为默认模型。如果回复中出现"I can't"或"I'm not able"等语句，就依次尝试Kimi K2和Gemini 2.5 Flash。Talos认为这说明操作者预料到会碰上模型的防护。分析中没有说明实际是哪个模型作答。没有密钥时，软件也能跳过模型环节继续运行。

为何重要

Talos认为，AI在这里并不是加速已知攻击，而是接手了操作者的分析工作。VOLTA看起来像一款出租产品，有六个可替换的位置用于填写Telegram频道和API密钥，并为每个客户单独编译。这意味着技术水平不高的人也能在Telegram上收到排好序的受害者报告。操作者没有自己的服务器，所有流量都经过第三方服务。样本最早发现于2026年10月11日。

如何防护

Talos称，大部分令牌窃取依赖以无头模式启动Chrome。机构应限制哪些进程可以用--headless启动Chrome，至少要设置告警。凭据应存放在硬件支持的存储中。怀疑感染时，即使恶意软件已删除，也应保留%APPDATA%\volta_debug.txt文件，其中记录了被窃内容。应撤销令牌并更改密码。助记词以明文存放在磁盘上的加密钱包应视为已泄露，并转移到新钱包。

来源： Cisco Talos