Стилер VOLTA: ШІ оцінює жертв за фінансовою цінністю
Cisco Talos опублікувала дослідження Windows-інфостилера, який робить із викраденими даними дещо незвичне: передає весь пакет великій мовній моделі й питає, скільки коштує жертва. Шкідлива програма називає себе VOLTA-AUTODOXER, або VOLTA, і дослідник Talos Раян Феттерман описав її в записі в блозі, опублікованому 31 жовтня 2026 року. Ширші публікації з’явилися 2 листопада в The Hacker News та Help Net Security.
Що він збирає
VOLTA витягує збережені облікові дані та cookie з браузерів на Chromium, платіжні картки, файли криптогаманців і seed-фрази, токени Microsoft OAuth, SSH-ключі та конфігурацію хмарних провайдерів, дані Outlook і Slack, а також сесійні токени Discord, Telegram, Steam, Battle.net і Roblox. Він вивантажує у відкритому вигляді всі збережені профілі Wi-Fi, робить знімки екрана й позначає, чи є резервна копія iPhone. Talos також описує вбудований зламувач гаманців, який у разі успіху пише в лог рядок WALLET VAULTS CRACKED. Відрізняє зразок пакування. Окрім сирої здобичі, VOLTA збирає те, що Talos називає структурованим пакетом доказів про людину за машиною: геолокацію та домашню адресу, роботодавця й домен пошти, виведений рік народження, останні чотири цифри збережених карток, назви робочих просторів Slack, метадані авторства документів і живу оцінку акаунта жертви в Roblox, отриману з Rolimons.Конструктор, а не кампанія
VOLTA — не єдиний бінарник. Його налаштування живуть у шести слотах шаблону, які заповнюються під час компіляції, зокрема адреса призначення в Telegram і ключі API для викликів моделі. Феттерман читає це як модель конструктора: автор продає доступ, кожен клієнт підставляє власні значення, і під кожне замовлення компілюється окремий бінарник. Значення слотів зашифровані, але ключ виводиться з SHA-256 двох констант, що зберігаються в тому ж виконуваному файлі, що Talos називає захистом без реального сенсу. Операційний наслідок: інфраструктури атакувальника, яку можна було б вилучити, немає — кожна точка, до якої звертається зразок, належить третій стороні. Стилер також видаляє свій основний виконуваний файл після роботи, залишаючи лише журнал збору з міткою часу в APPDATA.Три архіви, одна скринька в Telegram
Вивантаження відбувається в три проходи, кожен створює власний архів, що доставляється в Telegram оператора:- volta_log.zip, надсилається одразу після збору й містить облікові дані, cookie, картки, дані гаманців, сесійні токени, паролі Wi-Fi та знімки екрана.
- volta_dox.zip, надсилається після виклику моделі й містить той самий матеріал плюс Identity_Report.txt і відповідь моделі, збережену як AI_Analysis.txt.
- volta_doxnet.zip, надсилається лише якщо етап мережевого збагачення щось повернув, і містить збіги за чеками Gmail та історії замовлень.
Промпт
Запити йдуть на endpoint chat completions OpenRouter із вручну зібраним тілом JSON, без SDK, з температурою 0.2 і user agent браузера. Модель за замовчуванням — anthropic/claude-opus-4.6. Якщо відповідь схожа на відмову, завдання повторюється на moonshotai/kimi-k2, а потім на google/gemini-2.5-flash, відстежуючи рядки на кшталт I can’t і I’m not able. Ланцюжок обмежений трьома моделями. Системний промпт займає близько 240 слів і ставить модель у роль аналітика форензики, який складає оцінку цілі. Їй наказано вважати пакет єдиним дозволеним джерелом фактів і ігнорувати власні знання з навчання про суб’єкта. Серед обов’язкових розділів виводу — WHAT THEY’RE WORTH, де цінності ранжуються за легкістю перетворення на гроші й позначаються як low, medium або high, та THEIR OPSEC, де оцінюються безпекова постава й гігієна паролів. Модель також просять пов’язати особисті ідентифікатори, як-от ім’я, адреса чи університет, із паролями, які обрала жертва.Визнач крок, що потребує найбільшої тривалої людської уваги, і заміни його викликом моделі.Витискається не збір, який автоматизує кожен стилер, а тріаж: читання й перехресне зіставлення, які покупець інакше робив би вручну.