VOLTA trasforma i dati rubati in profili finanziari dei bersagli
Cisco Talos riferisce che VOLTA, un infostealer per Windows, usa fino a tre modelli per valutare i dati rubati e può servirsi della chiave API OpenAI configurata sul dispositivo della vittima. Il furto può così trasformarsi anche in un costo per chi è stato compromesso.
VOLTA raccoglie indizi su account e vita personale, poi li affida a un modello AI che ordina gli asset per valore e valuta le abitudini di sicurezza. Le email con ricevute possono aiutare a corroborare la posizione della vittima; una chiave API trovata sulla macchina permette di eseguire l’analisi a sue spese.
Su un endpoint Windows, la stessa infezione può esporre sessioni e credenziali di lavoro, cloud e servizi personali insieme alla chiave API. I profili generati danno agli operatori un criterio per decidere quali accessi e dati rubati sfruttare per primi.