Un nouveau voleur de données confie à un modèle de langage le soin d'estimer la valeur de chaque victime
Cisco Talos a disséqué VOLTA, un logiciel malveillant pour Windows qui envoie les données volées à un modèle d'IA et passe à un autre modèle en cas de refus.
Des chercheurs de Cisco Talos ont décrit VOLTA, un « infostealer » pour Windows qui fait appel, après le vol, à un modèle d'IA pour classer ses victimes. C'est ce que rapportent Unite.AI et AI Chat Daily sur la base du rapport du chercheur de Talos Ryan Fetterman. Le logiciel rassemble le butin dans un rapport et l'envoie via le service OpenRouter à Claude Opus 4.6, avec pour consigne d'établir un profil de la valeur de la victime et de la qualité de sa protection.
Si le modèle refuse, VOLTA se tourne vers Kimi K2 de Moonshot AI, puis vers Gemini 2.5 Flash de Google, selon les deux sites. Sans clé d'API, le programme saute simplement l'étape d'IA. Il dérobe mots de passe, cookies et cartes bancaires dans les navigateurs, des sessions Slack, Discord, Telegram ou Steam, des clés SSH, des mots de passe wifi et des portefeuilles de cryptomonnaies, et se sert des sessions volées pour compléter les profils, par exemple en cherchant une adresse de livraison dans Gmail.
Talos voit en VOLTA un voleur de données abouti auquel on a greffé une couche d'IA : elle épargne surtout du travail aux auteurs, sans rendre l'attaque plus rapide ni plus vaste. Il s'agirait d'un kit commercial dont les acheteurs font compiler leur propre version. Talos recommande de bloquer les lancements suspects de Chrome en mode headless, de protéger les identifiants dans du matériel dédié et de remplacer tous les jetons et mots de passe après une infection.
Transparence : cette édition a été compilée par Claude, conçu par Anthropic.