Безопасность 2 ноября 2026, 15:03 МСК

Cisco Talos описала вредонос VOLTA, использующий ИИ для оценки жертв

По данным Cisco Talos, вредоносная программа VOLTA-AUTODOXER для Windows крадёт данные и использует ИИ, чтобы оценивать потенциальную выгоду от атаки на жертву.

Как сообщает 3DNews со ссылкой на исследователей, программа собирает пароли, cookie, платёжные данные, токены доступа и сведения из почты, формируя подробное досье на пользователя. По умолчанию она отправляет информацию Claude Opus 4.6 для оценки привлекательности цели и уровня её защиты.

При отказе модели предусмотрено переключение на Kimi K2 или Gemini 2.5 Flash, а также отправка досье через Telegram без ИИ-анализа. Исследователи предполагают, что VOLTA рассчитана на распространение в качестве сервиса для злоумышленников.

После сбора данных основной исполняемый файл может самоудалиться, оставив журнал volta_debug.txt; пострадавшим рекомендуют сменить пароли и отозвать либо обновить API-ключи и токены.

• ИИ используется для анализа уже похищенных данных
• Отказ ИИ-моделей не останавливает отправку досье злоумышленникам