Cisco Talos披露VOLTA窃密木马:利用大模型评估受害者资产价值

Cisco Talos披露了一款自称VOLTA‑AUTODOXER的Windows信息窃取木马。它会窃取浏览器密码、Cookie、银行卡、加密钱包、各类聊天和游戏账号会话、云服务密钥和Wi‑Fi密码,再利用盗来的Gmail、外卖平台等会话补充受害者的住址和消费信息,整理成证据包,通过OpenRouter发给大模型,按变现价值给受害者资产排序。若模型拒绝,它会依次切换到备用模型。该木马运行后会自删除,也没有攻击者自有服务器,疑似以生成器工具的形式出售。Talos建议限制以无头模式启动Chrome,保留调试日志,并及时吊销令牌、修改密码、迁移钱包资产。



