Forscher von Cisco Talos haben die Malware Volta-Autodoxer untersucht. Es funktioniert wie ein normaler Informationsdiebstahl: Er sucht nach gespeicherten Passwörtern, Login-Tokens, Wallet-Dateien, Zahlungsinformationen und aktiven Anwendungssitzungen. Anschließend werden E-Mails und die Kaufhistorie überprüft, um ein detaillierteres Bild vom digitalen Leben des Computerbesitzers zu erhalten. Der neue Teil des Schemas besteht aus der Beuteverarbeitung: Das Programm sendet die gesammelten Informationen an das Sprachmodell und fordert es auf, ein strukturiertes Dossier zur Bewertung des Werts des Ziels zu erstellen. Dies kann Angreifern helfen, schnell zu entscheiden, welche Daten sie verwenden möchten, bevor die Token ablaufen.
Laut WIRED greift der Code standardmäßig über OpenRouter auf Claude zu und stellt im Fehlerfall andere Modelle bereit. Gleichzeitig ist die Malware in der Lage, Daten ohne KI zu stehlen. Ob diese spezielle Version bei echten Angriffen zum Einsatz kam, konnten die Forscher noch nicht klären. Daher ist es noch zu früh, von einer Massenkampagne zu sprechen. Die praktische Bedeutung des Fundes ist eine andere: Gestohlene Datensätze können nun automatisch in einem einzigen Profil verknüpft werden, von Logins über Adressen bis hin zu Kaufgewohnheiten. Der Schutz beginnt mit Vorsicht bei der Installation von Programmen, insbesondere gefälschten Kopien beliebter Anwendungen, und geht weiter mit dem Widerrufen kompromittierter Sitzungen, der Änderung von Passwörtern und der Überprüfung des Geräts. Unternehmen sollten einen gestohlenen Login-Token genauso ernst nehmen wie ein gestohlenes Passwort.