Os pesquisadores do Cisco Talos estudaram o malware Volta-Autodoxer. Funciona como um ladrão de informações comum: procura senhas salvas, tokens de login, arquivos de carteira, informações de pagamento e sessões ativas de aplicativos. Em seguida, ele verifica o e-mail e o histórico de compras para obter uma imagem mais detalhada da vida digital do proprietário do computador. A nova parte do esquema consiste no processamento de presas: o programa envia as informações coletadas para o modelo de linguagem e solicita que ele prepare um dossiê estruturado avaliando o valor do alvo. Isso pode ajudar os invasores a decidir rapidamente quais dados usar antes que os tokens expirem.
Segundo a WIRED, o código por padrão acessa Claude via OpenRouter, e disponibiliza outros modelos em caso de falha. Ao mesmo tempo, o malware é capaz de roubar dados sem IA. Os pesquisadores ainda não determinaram se esta versão específica foi usada em ataques reais. Portanto, é muito cedo para falar em campanha de massa. O significado prático da descoberta é diferente: os registros roubados agora podem ser automaticamente vinculados a um único perfil, desde logins até endereços e hábitos de compra. A proteção começa com cautela ao instalar programas, especialmente cópias falsificadas de aplicativos populares, e continua com a revogação de sessões comprometidas, alteração de senhas e verificação do dispositivo. As empresas devem considerar um token de login roubado tão grave quanto uma senha roubada.