Cybersicherheitsforscher haben einen als VOLTA-AUTODOXER oder VOLTA bekannten Windows-Infostealer entdeckt, der große Sprachmodelle nutzt, um gestohlene Informationen zu analysieren und Opfer nach ihrem potenziellen finanziellen Wert zu bewerten.

Die Malware kann Passwörter und Cookies aus Chromium-basierten Browsern sowie Daten aus Outlook und Slack, Zahlungskarten, Seed-Phrasen von Kryptowährungs-Wallets und Sitzungen für Discord, Telegram, Steam und Roblox sammeln. Außerdem zielt sie auf Microsoft-OAuth-Tokens, SSH- und Cloud-Provider-Schlüssel, WLAN-Profile und Screenshots ab.

Laut dem Cisco-Talos-Forscher Ryan Fetterman erstellt VOLTA ein strukturiertes Beweispaket, das die Person beschreibt, die den kompromittierten Computer benutzt. Das Paket kann Geolokalisierungs- und Wohnadressinformationen, den Arbeitgeber und dessen Domain, ein abgeleitetes Geburtsjahr, die letzten vier Ziffern von Zahlungskarten, Slack-Arbeitsbereiche, Metadaten zur Dokumentautorenschaft, Hinweise auf iPhone-Backups und eine aktuelle Bewertung eines Roblox-Kontos enthalten.

Die Malware nutzt außerdem gestohlenen Sitzungszugriff, um Gmail nach Belegen und bestellbezogenen E-Mails von Diensten wie Amazon, DoorDash, Uber Eats, Grubhub, Walmart und PayPal zu durchsuchen. Diese Informationen können dabei helfen, die Adresse eines Opfers zu bestätigen und dem erstellten Profil zusätzlichen Kontext zu geben.

Nach der Datensammlung serialisiert VOLTA das Beweispaket und übermittelt es über OpenRouter, ein API-Gateway zur Weiterleitung von Anfragen zwischen großen Sprachmodellen. Standardmäßig verwendet die Malware Claude Opus 4.6 von Anthropic und kann auf Kimi K2 von Moonshot AI sowie Gemini 2.5 Flash von Google zurückgreifen, wenn ein Modell die Anfrage ablehnt.

Talos erklärte, dass die Malware Modellantworten auf Ablehnungsformulierungen überprüft, bevor sie eine Kette aus bis zu drei Modellen durchläuft. Der System-Prompt weist das ausgewählte Modell an, als Analyst für forensische Erkenntnisse zu agieren und ausschließlich die im Beweispaket enthaltenen Informationen zu verwenden.

Die angeforderte Analyse umfasst einen Abschnitt, in dem Vermögenswerte anhand ihres Monetarisierungspotenzials in die Kategorien niedrig, mittel und hoch eingestuft werden, sowie eine Bewertung der Sicherheitslage und des Umgangs des Opfers mit Passwörtern. Talos beschrieb das Modell als Triage-Analysten, der ein Zugangsdatenprotokoll in ein für den Betreiber priorisiertes Dossier umwandelt.

VOLTA exfiltriert Informationen in drei Phasen über Telegram. Die erste Übertragung erfolgt nach der Ausführung und umfasst Browser-Zugangsdaten, Cookies, Zahlungskarten- und Kryptowährungsdaten, ausgewählte Dienst-Tokens, WLAN-Passwörter und Screenshots. Eine zweite Übertragung folgt auf die KI-Analyse und enthält sowohl die erfassten Informationen als auch die Ergebnisse des Modells. Eine letzte Übertragung kann Gmail-Belege und Bestellverläufe enthalten, die während der Anreicherungsphase gesammelt wurden.

Die Malware verwendet eine Build-Zeit-Vorlage mit sechs konfigurierbaren Feldern, darunter der für die Exfiltration verwendete Telegram-Kanal, API-Schlüssel und weitere Einstellungen. Talos erklärte, dies könne darauf hindeuten, dass der Ersteller ein Builder-Kit anbietet oder angepasste Binärdateien für einzelne Kunden produziert.

Die Forscher erklärten, dass die KI-Dossierfunktion Betreibern mit begrenzten Fachkenntnissen direkt in Telegram bewertete Einschätzungen von Opfern liefern könnte, falls VOLTA als kommerzielle Malware verbreitet wird. Sie bezeichneten die KI-Schicht als Möglichkeit, den Analyseaufwand für den Betreiber zu verringern, anstatt lediglich Geschwindigkeit oder Umfang zu verbessern.

Die Erkenntnisse spiegeln den breiteren Einsatz generativer KI durch Bedrohungsakteure wider, um gestohlene Informationen zu klassifizieren und wertvolle Daten zu identifizieren. Zscaler ThreatLabz hat davor gewarnt, dass Angreifer nach der Kompromittierung eines Systems KI nutzen könnten, um zugängliche Materialien nach sensiblen Informationen zu durchsuchen, die gestohlen oder verschlüsselt werden sollen, und dadurch möglicherweise Erpressungsversuche zu verstärken.

Cisco Talos beschrieb kürzlich außerdem NIK C2, ein auf Go basierendes Windows-Tool für den Fernzugriff mit mehr als 52 Befehlen für Funktionen wie Fernsteuerung, Diebstahl von Zugangsdaten, Keylogging, Überwachung, Umgehung von Schutzmaßnahmen und Ransomware-Aktivitäten. Das Framework enthält einen OpenAI-Client, der gestohlene Daten zur Analyse übermitteln kann.

NIK C2 kann einen vom Angreifer bereitgestellten OpenAI-API-Schlüssel verwenden oder die Umgebungsvariablen des Opfers nach „OPENAI_API_KEY“ durchsuchen. Talos bezeichnete dies als eine Form von LLMjacking, bei der ein Angreifer den KI-Zugriff und die Ressourcen einer anderen Partei für bösartige Operationen nutzt. Wenn ein Opfer auf dem Computer ein OpenAI-Konto eingerichtet hat, könnte dessen Schlüssel dazu verwendet werden, die Anfragen des Angreifers zu bezahlen und die Zuordnung zu erschweren.

Quellen: The Hacker News.