🥷Троянец-стилер VOLTA превратил языковые модели в аналитиков для оценки активов жертв
🥷Троянец-стилер VOLTA превратил языковые модели в аналитиков для оценки активов жертв Выявленный в рамках исследовательской инициативы CAIRN новый троянец-стилер для Windows под самоназванием VOLTA-AUTODOXER (VOLTA) автоматизировал первичную разведку, составление профиля и оценку ценности активов скомпрометированных пользователей с помощью LLM. Cisco Talos пишут, что вредоносная программа с функцией самоудаления работает полностью без собственной серверной инфраструктуры злоумышленников и перекладывает всю постобработку украденных данных на легитимные сторонние сервисы. Вместо простого слива сырых логов операторам троянец-стилер формирует 👀 структурированное досье жертвы и отправляет его на анализ в ИИ-модель прямо с заражённого компьютера через собственное сетевое подключение самого владельца. Троянец-стилер VOLTA крадёт пароли, файлы cookie и данные карт из браузеров Chromium (обходя защиту App-Bound Encryption через запуск Chrome с параметром --headless), собирает сессии мессенджеров, игр и облаков, пароли Wi-Fi и на лету взламывает криптокошельки, а затем через захваченные сессии проверяет чеки в Gmail и историю доставок еды для подтверждения домашнего адреса жертвы. 🕵️♂️Собранное досье передаётся через API OpenRouter языковой модели, которая по системному промпту оценивает операционную безопасность пользователя и ранжирует его активы для монетизации, причём в случае отказа запрос каскадно переключается от 🈁Claude Opus 4.6 к ⭕️ Kimi K2 и ❗️Gemini 2.5 Flash. Как отмечает автор отчёта Райан Феттерман, распространение стилера по модели конструктора с выгрузкой готовых сводок в Telegram полностью перекладывает аналитическую сортировку жертв с оператора на ИИ-модель. Для защиты рекомендуется запретить сторонним процессам запуск Chrome с параметром --headless, а при компрометации сохранить журнал %APPDATA%\volta_debug.txt, сбросить пароли и токены и перевести криптоактивы на кошелёк, созданный на устройстве с воздушным зазором. ✋ @Russian_OSINT