VOLTA 恶意软件用 LLM 评估受害者价值，自动排序攻击目标
速览
安全研究机构 CAIRN 发现新型 Windows 信息窃取恶意软件 VOLTA-AUTODOXER，它在窃取凭证后利用 LLM 对受害者资产进行价值评估和排序。该恶意软件通过 OpenRouter API 调用 Claude、Kimi 和 Gemini 等模型，生成包含“他们值多少”和“他们的 OPSEC”的评估报告。这意味着攻击者正利用 AI 自动化目标筛选，提高攻击效率。
VOLTA 的 AI 集成层并非辅助传统恶意功能，而是充当运营者的情报分析师。窃取数据后，它构建结构化证据包，包括地理位置、雇主、出生年份、银行卡尾号、Slack 工作区、文档作者元数据、iPhone 备份指标和 Roblox 账户估值。它还会利用被盗会话进一步丰富数据，如搜索 Gmail 购买收据、拉取 UberEats 和 DoorDash 订单历史。
该恶意软件通过 OpenRouter API 发送请求，系统提示词要求模型扮演“法证情报分析师”，输出“他们值多少”和“他们的 OPSEC”两个部分，按低/中/高等级排序可货币化资产。模型配置温度 0.2，强调准确性和一致性。若模型拒绝执行，则回退到最多三个模型的链式调用，包括 Claude Opus 4.6、Kimi K2 和 Gemini 2.5 Flash。
VOLTA 的收集范围远超常规窃取器，包括浏览器凭证、Cookie、支付卡、加密货币钱包种子短语、Discord/Telegram/Steam/Roblox 会话、Microsoft OAuth 令牌、SSH 和云提供商密钥、Wi-Fi 密码等。它还能内联破解加密货币钱包，并将结果写入报告。
原文Malware uses LLMs to rank victims by how much they're worthblog.talosintelligence.com
#安全#恶意软件#LLM
本文由程序自动抓取公开报道，经 AI 筛选与改写生成，未经人工逐条核实，事实以原文为准。