Cisco Talos: VOLTA-infostealeren lar Claude Opus 4.6 rangere hva offeret er verdt

Vanlige infostealere stjeler alt de finner og overlater sorteringen til den som kjøper loggen. VOLTA-AUTODOXER, en selvslettende Windows-stealer som Cisco Talos har analysert, sorterer selv. Den samler passord, cookies, betalingskort, seed-fraser, SSH- og skynøkler og økter fra Discord, Telegram, Steam og Roblox, bygger en bevispakke om personen bak maskinen og sender den til OpenRouter. Standardmodellen er Claude Opus 4.6, og svaret skal inneholde en seksjon kalt «WHAT THEY'RE WORTH» der verdiene rangeres etter hvor lett de kan gjøres om til penger.

Før modellen får dataene, graver VOLTA videre med de stjålne øktene. Den søker i offerets Gmail etter kvitteringer fra Amazon, DoorDash, Uber Eats og andre for å bekrefte hjemmeadressen, henter bestillingshistorikk fra Uber Eats og DoorDash og slår opp verdien av Roblox-inventaret. Systemprompten, som ifølge Wired er på 240 ord, ber modellen opptre som «a forensic intelligence analyst drafting a target assessment».

Mest lærerikt for deg som bygger med LLM-er er hvordan VOLTA håndterer avslag. Malwaren leter etter fraser som «I can't» og «I'm not able» i svaret, og faller da videre til Kimi K2 fra Moonshot AI og deretter Gemini 2.5 Flash fra Google. Temperaturen er hardkodet til 0,2, forespørselen er håndskrevet JSON uten SDK, og uten API-nøkkel kjører stealeren som vanlig, bare uten dossieret.

«Prompten er ganske nøye utformet for ikke å antyde noe åpenlyst ondsinnet» — Ryan Fetterman, sikkerhetsforsker i Cisco Talos, til Wired

Talos mener VOLTA er laget for salg. Telegram-kanal, API-nøkler og innstillinger fylles inn i seks utskiftbare felt når binærfilen bygges, og nøklene er kryptert med en nøkkel avledet av to konstanter i samme fil. Dossieret blir dermed en ferdig funksjon for kunder på alle nivåer, eller som Fetterman sier til Wired: «mer avanserte evner blir tilgjengelige for angripere med lavere ferdighetsnivå». Talos så prøven første gang 11. oktober 2026, men har ifølge Wired ikke sporet om den er brukt i faktiske angrep.

Hva bør du gjøre?

1. Begrens hvilke prosesser som får starte Chrome med --headless, eller varsle når det skjer fra noe annet enn kjente utviklerverktøy. Ifølge Talos stenger det VOLTAs vei rundt App-Bound Encryption, som mye av token-tyveriet hviler på.
2. Flytt SSH-nøkler og skylegitimasjon til maskinvarebaserte lagre, så de ikke ligger som filer en stealer kan kopiere.
3. Er maskinen rammet, ta vare på %APPDATA%\volta_debug.txt, som logger nøyaktig hva som ble samlet inn og om LLM-kallet lyktes. Trekk så tilbake tokener, bytt passord og flytt krypto fra lommebøker med seed-frasen i klartekst til en ny lommebok.