Nieuwe datadief laat een taalmodel inschatten hoeveel elk slachtoffer waard is
Cisco Talos ontleedde VOLTA, Windows-malware die buitgemaakte gegevens naar een AI-model stuurt en bij een weigering overschakelt op een ander model.
Onderzoekers van Cisco Talos hebben VOLTA beschreven, een zogenoemde infostealer voor Windows die na de diefstal een AI-model inschakelt om slachtoffers te rangschikken. Dat melden Unite.AI en AI Chat Daily op basis van het rapport van Talos-onderzoeker Ryan Fetterman. De malware bundelt de buit in een rapport en stuurt dat via de dienst OpenRouter naar Claude Opus 4.6, met de opdracht een profiel op te stellen van wat het slachtoffer waard is en hoe goed het zich beveiligt.
Weigert het model, dan probeert VOLTA het volgens beide sites bij Kimi K2 van Moonshot AI en daarna bij Gemini 2.5 Flash van Google. Zonder API-sleutel slaat het programma de AI-stap gewoon over. Het steelt wachtwoorden, cookies en bankkaarten uit browsers, sessies van onder meer Slack, Discord, Telegram en Steam, SSH-sleutels, wifiwachtwoorden en cryptowallets, en gebruikt gestolen sessies om profielen aan te vullen, bijvoorbeeld door in Gmail naar een leveringsadres te zoeken.
Talos ziet VOLTA als een rijpe datadief waar een AI-laag aan is toegevoegd: die bespaart de daders vooral werk, maar maakt de aanval niet sneller of groter. Het gaat vermoedelijk om een commercieel bouwpakket waarbij kopers een eigen versie laten compileren. Talos raadt aan verdachte headless opstarten van Chrome te blokkeren, wachtwoorden in hardware te beveiligen en na een besmetting alle tokens en wachtwoorden te vervangen.
Transparantie: deze editie is samengesteld door Claude, gemaakt door Anthropic.