Стилер Volta роется в чеках Gmail и просит ИИ оценить, сколько вы стоите

Недавно обнаруженную вредоносную программу для Windows научили передавать добычу чат-боту с ИИ и просить его составить письменную оценку человека, которого она только что ограбила. Программа под названием Volta-Autodoxer крадёт сохранённые пароли, файлы cookie, данные банковских карт и криптокошельков, а затем отправляет досье большой языковой модели с просьбой оценить, «сколько они стоят». Для тех, чья жизнь проходит в браузере, это превращает гору украденных логинов в список людей, на которых стоит напасть в первую очередь.

Исследование провела Cisco Talos: специалисты выявили вредоносную программу с помощью нового инструмента, созданного для обнаружения хакерских средств, обращающихся к моделям ИИ. Первым об этом сообщило издание Wired. Сам способ кражи вполне привычен. А вот то, что происходит дальше, — нет. Используя украденные сессии жертвы, Volta ищет в её Gmail чеки от Amazon, DoorDash, Uber Eats, Grubhub, Walmart и PayPal, чтобы подтвердить домашний адрес, собирает историю заказов еды с доставкой, заполняет профиль жертвы в Discord и даже оценивает её предметы в Roblox с помощью актуального запроса к сервису.

Все эти данные объединяются в структурированное досье и отправляются через OpenRouter — сервис, который перенаправляет запросы множеству поставщиков ИИ. По умолчанию используется Claude Opus 4.6 от Anthropic. В запросе объёмом около 240 слов модель называют «аналитиком криминалистической разведки, готовящим оценку цели» и просят определить, сколько стоит жертва: перечислить ценные активы в порядке лёгкости превращения в деньги, а также оценить её привычки в вопросах безопасности. Модели предлагают «сопоставлять данные из разных областей» — например, обратить внимание, что пароль от Wi-Fi совпадает с фамилией, — и «копать глубоко, а не широко».

Авторы предполагали, что некоторые чат-боты откажутся выполнять запрос. Volta проверяет каждый ответ на фразы вроде «я не могу» или «я не способен», а после отказа повторяет попытку сначала с Kimi K2 от Moonshot AI — моделью с открытыми весами, — а затем с Gemini 2.5 Flash от Google. «Запрос довольно тщательно составлен так, чтобы в нём не было ничего явно злонамеренного, — рассказал Wired Райан Феттерман (Ryan Fetterman), исследователь Talos, проводивший анализ. — Но они заранее допускают, что при первой попытке модель может отказать».

Для преступников главное преимущество — скорость. Срок действия токенов сессии истекает, а люди меняют пароли, поэтому тот, кто первым выяснит, у какой жертвы есть полный криптокошелёк или ключ доступа к облаку компании, сможет им воспользоваться. «Мы видим, что более продвинутые возможности становятся доступны злоумышленникам с невысоким уровнем подготовки», — сказал Феттерман. В Talos также выяснили, что Volta устроена как коммерческий продукт: в каждой копии предусмотрено шесть полей для Telegram-канала и API-ключей покупателя, которые добавляют при компиляции файла. Это указывает на автора, продающего инструмент другим преступникам: те получают отчёты с ранжированными целями прямо в свой Telegram.

Однако поводов для тревоги не бесконечно много. В Talos говорят, что не отслеживали, применялась ли Volta против реальных жертв, а этап с ИИ можно пропустить: даже без API-ключа вредоносная программа крадёт всё, что может, и просто не составляет досье. В остальном это обычная программа-стилер для Windows, поэтому стандартные меры защиты по-прежнему работают. Магазины, чеки из которых она ищет, почти все американские — это подсказывает, на кого рассчитывали её создатели. Впрочем, украденные пароли и криптокошельки везде ценятся одинаково.

Тем, кто стал жертвой атаки, в Talos дают прямые рекомендации: отозвать действующие сессии и токены, сменить пароли, а криптокошелёк считать потерянным, если его фраза восстановления хранилась на компьютере в обычном файле. Средства следует перевести в новый кошелёк, созданный на устройстве, которое никогда не подключалось к интернету. Стилеры часто распространяются вместе с пиратскими или поддельными программами, поэтому самая простая защита — не запускать их.

Talos опубликовала анализ 31 октября — через два дня после того, как рассказала о NIK C2, ещё одном криминальном наборе инструментов со встроенным ИИ. Недавно исследователи CrowdStrike сообщили Wired, что обнаружили четыре хакерские группы, работавшие на китайском, испанском и английском, индонезийском и русском языках и применявшие инструменты ИИ против десятков целей по всему миру.

В Talos считают, что защитникам ещё предстоит выяснить, какую следующую часть преступной операции передадут модели. В случае с Volta ей поручили то, чем раньше занимался человек: решать, кого ограбить.

Теги: кибербезопасность, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2