Исследователи Cisco Talos изучили вредоносную программу Volta-Autodoxer. Она работает как обычный инфостилер: ищет сохранённые пароли, токены входа, файлы кошельков, платёжные данные и активные сеансы приложений. Затем проверяет почту и историю покупок, чтобы собрать более подробную картину цифровой жизни владельца компьютера. Новая часть схемы состоит в обработке добычи: программа отправляет собранные сведения языковой модели и просит подготовить структурированное досье с оценкой ценности цели. Это может помочь атакующим быстрее решить, чьи данные использовать до истечения срока действия токенов.
По данным WIRED, код по умолчанию обращается к Claude через OpenRouter, а на случай отказа предусматривает другие модели. При этом вредоносная программа способна красть данные и без ИИ. Исследователи пока не установили, применялась ли именно эта версия в реальных атаках. Поэтому говорить о массовой кампании рано. Практическое значение находки в другом: украденные записи теперь могут автоматически связываться в единый профиль, от логинов до адресов и привычек покупок. Защита начинается с осторожности при установке программ, особенно поддельных копий популярных приложений, и продолжается отзывом скомпрометированных сеансов, сменой паролей и проверкой устройства. Компаниям стоит считать похищенный токен входа таким же серьёзным, как украденный пароль.