Cisco Talos 分析 VOLTA 窃密木马用 LLM 为受害者资产排序

Cisco Talos 披露名为 VOLTA-AUTODOXER 的自删除 Windows 窃密木马，它在窃取凭据、会话和加密钱包后，把受害者的结构化信息打包发送给 LLM，要求按变现价值对资产排序并评估其安全习惯。该木马默认调用 OpenRouter 上的 anthropic/claude-opus-4.6，温度设为 0.2，遇到模型拒答时依次回退到 moonshotai/kimi-k2 和 google/gemini-2.5-flash。Talos 还给出防护建议，包括限制以 --headless 启动 Chrome 的进程，并在失陷后保留 APPDATA%\volta_debug.txt 日志。