KI SpotlightNewsTalos beschreibt Infostealer, der Beute von einem Sprachmodell bewerten lässt
Der selbstlöschende Windows-Stealer VOLTA-AUTODOXER schickt gestohlene Daten an ein LLM, das Opfer profiliert und Werte nach Verwertbarkeit einstuft
Mit KI erstelltInhalt
◆ Fakten auf einen Blick
- Cisco Talos veröffentlichte am 31. Oktober 2026 eine Analyse zu VOLTA-AUTODOXER.
- VOLTA ist ein selbstlöschender Windows-Infostealer mit optionaler KI-Integrationsschicht.
- Er stiehlt Browser-Passwörter, Cookies, Zahlungskarten, Seed-Phrases von Krypto-Wallets und Microsoft-OAuth-Tokens.
- In einer zweiten Stufe durchsucht VOLTA Gmail nach Kaufbelegen, um Wohnadressen zu bestätigen.
- Das Bündel geht über OpenRouter an kommerzielle KI-Modelle, die Dossiers mit Wertstufen erstellen.
Talos beschreibt Infostealer, der Beute von einem Sprachmodell bewerten lässt
Cisco Talos hat im eigenen Blog den selbstlöschenden Windows-Infostealer VOLTA-AUTODOXER vorgestellt. Ryan Fetterman verfasste die Analyse, veröffentlicht wurde sie am 31. Oktober 2026. Entdeckt wurde die Malware über die Forschungsinitiative CAIRN. Wired hatte vorab berichtet. Talos stuft VOLTA als ausgereiftes Implantat mit optionaler KI-Integrationsschicht ein. Nach dem Diebstahl von Zugangsdaten, Sessions und Krypto-Wallets schickt die Software ein strukturiertes Beweispaket an ein Sprachmodell. Dieses soll das Opfer profilieren und dessen Werte nach Verwertbarkeit einstufen.
Von Browser-Passwörtern bis Seed-Phrases: Was VOLTA stiehlt und nachlädt
Zur Beute gehören Browser-Passwörter, Cookies, Zahlungskarten und Seed-Phrases von Krypto-Wallets. Dazu kommen Sessions von Discord, Telegram, Steam und Roblox, Microsoft-OAuth-Tokens, SSH- und Cloud-Schlüssel, WLAN-Profile und Screenshots. Laut weiteren Berichten stiehlt VOLTA zusätzlich Daten von Outlook, Thunderbird und Slack und bringt einen eingebauten Wallet-Cracker mit.
Auf einer zweiten Stufe reichert VOLTA das Profil mit den gestohlenen Sessions an. Die Malware durchsucht Gmail nach Kaufbelegen, um die Wohnadresse zu bestätigen. Sie liest Bestellhistorien von Uber Eats und DoorDash aus, erweitert Discord-Profildaten und holt Roblox-Inventarwerte von Rolimons ab. Das Ergebnis landet als Identity_Report.txt und als JSON-Datei.
Forensischer Analyst auf Abruf: Prompt und Dreier-Modellkette
Das Bündel geht über OpenRouter an kommerzielle KI-Modelle. Es enthält unter anderem Geolokalisierung und Wohnadresse, Arbeitgeber samt Domain, ein geschätztes Geburtsjahr, die letzten vier Kartenziffern, Slack-Workspaces und Metadaten zur Dokumentenautorenschaft. Der Prompt verlangt, als forensischer Intelligence-Analyst ein Target Assessment zu schreiben. Das Ergebnis ist ein Dossier mit Quellenangaben. Der Abschnitt „WHAT THEY ARE WORTH“ ordnet monetarisierbare Werte in niedrig, mittel und hoch ein. „THEIR OPSEC“ bewertet Sicherheitslage und Passworthygiene. Das Modell soll auch aus spärlichen Daten Schlüsse ziehen.
Verweigert ein Modell die Bewertung, wechselt VOLTA auf eine Kette aus drei Modellen. Talos wertet das als Hinweis auf gezielten Entwicklungsaufwand und die Erwartung, auf Guardrails zu stoßen.
Ob VOLTA im Einsatz ist, bleibt offen
Talos konnte nicht feststellen, ob VOLTA in freier Wildbahn eingesetzt wurde. Konfigurierbare Einstellungen zur Build-Zeit deuten möglicherweise auf ein kommerzielles Builder-Modell hin. Bestätigt ist das nicht. Talos zufolge betreiben die Angreifer keine eigene Infrastruktur; jeder beobachtete Endpunkt wird von Dritten kontrolliert.
CAIRN steht für Cognitive Artifact Intelligence Research Network. Talos hat das Werkzeug am 22. September 2026 als Open Source veröffentlicht. Es erkennt KI-integrierte Malware anhand von Metadaten wie eingebetteten Prompts, Provider-Endpunkten und API-Keys. Dafür lädt oder startet es die Binaries nicht. Erster CAIRN-Fund war CLOSEDQUORUM.
