По данным Cisco Talos, вредонос VOLTA-AUTODOXER для Windows собирает данные жертв и обращается к ИИ, чтобы оценить их привлекательность как целей атаки.
По умолчанию программа использует Claude Opus 4.6 от Anthropic. Если модель отказывает, вредонос может переключиться на Kimi K2 от Moonshot AI или Gemini 2.5 Flash от Google либо отправить досье без анализа ИИ.
Промпт предписывает модели оценить пригодность жертвы как цели и уровень её защищённости, в том числе качество паролей.
VOLTA крадёт пароли, файлы cookie, данные банковских карт, почтовые профили, токены и другие сведения. Программа также пытается взломать обнаруженные криптокошельки.
В досье попадают геолокация, домашний адрес, место работы, предполагаемый год рождения, метаданные документов и последние четыре цифры банковских карт.
Для обхода App-Bound Encryption в Chrome вредонос запускает браузер без графического интерфейса. Отчёты о жертвах программа может отправлять в Telegram.
После работы основной файл VOLTA может самоудалиться, оставив на устройстве volta_debug.txt со сведениями о сборе данных и вызове языковой модели.