Cisco Talos 发现用 AI 自动分析受害者的新型信息窃取恶意软件 Volta-Autodoxer

与《Kernel Panic》独家分享的新研究显示，黑客已开始在一款新型信息窃取恶意软件中加入 AI 功能，使系统能够自动对受害者进行画像，并快速找出价值最高的目标及其信息。Cisco Talos 研究人员将这一发现命名为“Volta-Autodoxer”，因为该恶意软件在内部就是这样称呼自己的；这一发现揭示了商业 LLM 正被用于增强和提升既有类型恶意软件的能力。

信息窃取软件通常隐藏在假冒软件中，其设计名副其实，会从受感染的机器中窃取用户名、密码、身份验证令牌、cookie、信用卡数据等。近年来许多最大的数据泄露事件——从波及 AT&T 和 Ticketmaster 的大规模 Snowflake 相关泄露，到迪士尼一太字节数据被盗——都是黑客利用信息窃取软件收集的登录信息访问目标所致。总体而言，近年来该恶意软件已被用于窃取数亿份凭据。

“Volta 作为窃取器已经相当成熟。它撒下的网相当广，”Cisco Talos 安全研究员 Ryan Fetterman 说。“它把所有这些内容汇总在一起，最终生成一份序列化档案，可以发送给几个 LLM 模型。它要求模型像情报分析师一样行动，生成有结构化引用支撑的受害者评估。这就像一种优先级排序和分析功能。”

Talos 使用其新的 CAIRN 框架标记了该恶意软件，该框架旨在识别集成了 AI 能力的黑客工具。Fetterman 指出，Talos 并未追踪 Volta 是否已在真实环境中被使用。

Volta 的传统信息窃取能力十分强大，似乎针对的是拥有丰富数字生活的年轻互联网用户。它会扫描浏览器中存储的密码、Microsoft OAuth 令牌、cookie、支付卡和加密钱包助记词，还会扫描活跃的 Discord、Telegram、Steam 和 Roblox 会话。随后，恶意软件利用第一轮发现进行第二轮更深入的扫描。通过查看目标的 Gmail 或其他核心账户，Volta 利用包括 UberEats 和 DoorDash 等服务在内的收据和订单历史等数据，构建出关于受害者、其位置和习惯的更完整图景。

完成所有这些之后，恶意软件将其发现输入 AI 工具进行分析，使用的是 OpenRouter——一项可将提示发送给多个不同 AI 提供商的服务。Volta 默认将其请求发送给 Anthropic 的 Claude Opus 4.6。但显然为了防备该模型的护栏可能阻止此类活动，Volta 内置了回退方案，可改用中国开放权重模型 Moonshot AI Kimi K2，如果仍然失败，则使用 Google 的 Gemini 2.5 Flash。内置回退方案并依赖高性价比的旧代模型，是攻击者的常见手法。

Volta 的创建者在其给任何分析所收集数据的 LLM 的指令中，包含了一段 240 词的提示词，其中有项目符号和编号列表。“你是一名取证情报分析师，正在根据结构化证据包起草目标评估，”Volta 的提示词写道。它指示聊天机器人生成关于此人的“执行摘要”、其从事工作的详细信息、“其价值”，以及“其 opsec”的摘要。它还补充说，聊天机器人应“跨字段串联线索”，例如检查某人的 Wi-Fi 密码是否与其姓氏匹配。“要深入，而非宽泛，”提示词写道。

“这段提示词经过精心设计，不会暗示任何明显的恶意意图，”Fetterman 说。“但他们预设了首次请求可能遭遇模型拒绝的可能性。因此他们规划了故障转移，随着链条向下，逐级切换到更宽松的模型。而且还有在不使用 AI 的情况下仍能使用该植入程序的能力。AI 调用算是额外的，但恶意软件在没有它的情况下仍能运作。”

一些低级别网络犯罪分子和诈骗者抱怨 AI 垃圾内容充斥网络犯罪论坛，但安全研究人员越来越多地发现其他黑客使用 LLM 执行编码任务或分析大量被盗信息。例如，威胁情报公司 Crowdstrike 的研究人员最近告诉《WIRED》，他们已发现四个 sophistication 各异的黑客组织——分别使用中文、西班牙语和英语、印度尼西亚语以及俄语——使用 AI 工具攻陷了全球数十个目标，包括政府实体以及医疗保健、零售和旅游行业的企业。

Cisco 的 Fetterman 表示，Volta 中有一些线索表明，它可能是为了出售给各类攻击者而构建的，而非为某个特定行为者的行动而开发。而且，尽管该恶意软件的核心仍是传统的信息窃取器，但 AI 扩展预示着未来会出现更具侵入性和更险恶的活动。

“如果你能更快地识别高价值目标，你很可能比不得不亲自做分类筛选时更有机会使用他们的凭据或利用被盗令牌进行身份验证，”Fetterman 说，他指的是身份验证令牌会过期、密码可以被更改这一事实。“我们看到更高级的能力正被低 sophistication 的攻击者所获取。这真的既有趣又令人不安。”

在你的收件箱中：通过《Kernel Panic》深入了解数字安全世界

我们与 Muse AI 智能体互发了色情短信——而 Meta 说这完全没问题

重磅报道：认识 DEA 首屈一指的加密侦探

OpenAI 正在惹恼数学家