VOLTA-AUTODOXER用大型語言模型評估受害者資產

VOLTA建立檔案後將結果傳至Telegram

該惡意軟件建立的證據套件包含地理位置及住址、僱主及僱主網域、推斷出生年份、卡號末四位數字、Slack工作區、文件作者資料、iPhone備份指標，以及即時Roblox帳戶估值。

思科Talos研究員Ryan Fetterman表示，VOLTA會建立有關電腦背後人士的結構化證據套件。該套件會序列化，並根據提示傳送至OpenRouter，指示模型充當「撰寫目標評估的法證情報分析員」。

要求的輸出包括題為「他們值多少」的部分，按低、中及高級別以變現方式評估貴重資產，亦包括評估受害者保安狀況及密碼衛生的部分。

VOLTA在要求遭拒時切換模型

VOLTA會檢查模型回應是否包含拒絕語句，然後將要求經由最多三個模型組成的鏈傳送。思科Talos表示，要求預設使用Anthropic的Claude Opus 4.6，並退回使用Moonshot AI的Kimi K2及Google的Gemini 2.5 Flash。

模型溫度設為0.2，Talos表示這顯示系統着重準確性及一致性。Talos形容人工智能層是轉移工作量，而非提升速度或規模。

有關能力或可讓客戶在Telegram收件箱收到已評級的目標評估。Talos表示，VOLTA會在執行後、人工智能呼叫後及即時補充資料後，透過Telegram傳送資料。

VOLTA利用即時帳戶資料補充目標評估

思科Talos表示，首次Telegram傳送包含瀏覽器密碼、Cookie、支付卡、加密貨幣錢包、Discord、Steam及Roblox權杖、Wi-Fi密碼及螢幕截圖。第二次傳送包含擷取的資料及大型語言模型分析結果。

第三次傳送包含即時補充資料階段取得的Gmail收據及訂單記錄。Talos表示，VOLTA會搜尋與Amazon、DoorDash、Uber Eats、Grubhub、Walmart及PayPal相關的收據，以核實住址。

觀察到的樣本使用檔案名稱9BY0tjwOc3ut.exe及yLP9m5J3i2Aw.exe。VOLTA使用具有六個可替換欄位的模板，並在建置時填入；Talos表示，這種設計顯示可能採用建置器模式，由客戶提供值後取得自訂二進制檔案。

思科Talos建議機構限制哪些程序可使用--headless啟動Chrome，表示該政策可阻截VOLTA的App-Bound Encryption解密路徑。

Talos表示，在觀察到的端點中沒有由攻擊者擁有的基礎設施。推理往返會在結果被外洩前，經由受害者自己的網絡連線及電腦完成。