Malware · 2 ore fa
Cisco Talos riferisce che VOLTA, un infostealer per Windows, usa fino a tre modelli per valutare i dati rubati e può servirsi della chiave API OpenAI configurata sul dispositivo della vittima. Il furto può così trasformarsi anche in un costo per chi è stato compromesso.
VOLTA raccoglie indizi su account e vita personale, poi li affida a un modello AI che ordina gli asset per valore e valuta le abitudini di sicurezza. Le email con ricevute possono aiutare a corroborare la posizione della vittima; una chiave API trovata sulla macchina permette di eseguire l’analisi a sue spese.
Su un endpoint Windows, la stessa infezione può esporre sessioni e credenziali di lavoro, cloud e servizi personali insieme alla chiave API. I profili generati danno agli operatori un criterio per decidere quali accessi e dati rubati sfruttare per primi.
2 fonti che coprono questa storia
New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value
VOLTA Windows infostealer uses multiple LLMs to rank stolen data by monetization value and sends AI-generated victim assessments via Telegram.
Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
Then, it uses LLMs to profile victims and rank their most valuable assets.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-11-02