Windows‑шкідник VOLTA-AUTODOXER використовує Claude для оцінки здобичі й самознищується

Новий інфостілер для Windows під назвою VOLTA-AUTODOXER краде широкий спектр даних з комп’ютера, формує структурований «пакет доказів» про людину і надсилає його до моделі ШІ (за замовчуванням Claude від Anthropic), щоб отримати перелік активів, відсортованих за потенційною вартістю монетизації. Про це повідомляє дослідницький підрозділ Cisco Talos.

Як працює VOLTA-AUTODOXER

Після проникнення шкідник збирає максимум відомостей, створює узагальнений профіль жертви і звертається до ШІ з інструкцією діяти як «судово-розвідувальний аналітик», бути прямим, конкретним і точним. Якщо модель відмовляється відповідати, VOLTA перемикається на іншу або взагалі пропускає крок із ШІ. Після виконання завдань шкідник самознищується.

Що саме він краде

• Паролі браузерів, cookies та збережені платіжні карти;
• Профілі електронної пошти Thunderbird і Outlook;
• Облікові записи Roblox та токени Microsoft OAuth;
• Знімки екрана;
• Конфігурації SSH і хмарних провайдерів;
• Усі паролі Wi‑Fi у відкритому вигляді.

Якщо на пристрої є криптогаманці, VOLTA не лише копіює їхні файли, а й намагається зламати «скарбниці» безпосередньо під час роботи.

«Пакет доказів» для ШІ

Зібрані дані перетворюються на структурований набір полів, серед яких геолокація та домашня адреса, роботодавець і його домен, ймовірний рік народження, метадані авторства документів, а також останні чотири цифри платіжних карток. Далі модель ШІ має скласти список цінностей людини та розставити пріоритети — що вигідніше «обналичити» і на що варто витрачати зусилля.

Чому це небезпечно

Поєднання масового збору чутливих даних і автоматизованої аналітики за допомогою ШІ допомагає зловмисникам швидше знаходити найприбутковіші цілі і скорочує час на ручну «розвідку». За даними Cisco Talos, здатність перемикатися між моделями або діяти без ШІ робить VOLTA більш гнучким та стійким до відмов сервісів.

Tom’s Hardware звертає увагу, що шкідник орієнтується на максимальну окупність атаки, а самознищення ускладнює форензику після інциденту.

Джерела

• Tom's Hardware: New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely