---
title: "Новый инфостилер использует ИИ для сортировки украденных данных"
url: https://media.yoora.tech/ru/articles/volta-infostealer-ai-profiles-victims
lang: ru
published: 2026-11-01T05:20:01+00:00
updated: 2026-11-01T05:20:01+00:00
section: "Новость"
description: "Исследователи Cisco Talos обнаружили Volta-Autodoxer: программа собирает пароли и сеансы, а затем составляет профиль жертвы с помощью языковой модели."
---

# Новый инфостилер использует ИИ для сортировки украденных данных

Исследователи Cisco Talos изучили вредоносную программу Volta-Autodoxer. Она работает как обычный инфостилер: ищет сохранённые пароли, токены входа, файлы кошельков, платёжные данные и активные сеансы приложений. Затем проверяет почту и историю покупок, чтобы собрать более подробную картину цифровой жизни владельца компьютера. Новая часть схемы состоит в обработке добычи: программа отправляет собранные сведения языковой модели и просит подготовить структурированное досье с оценкой ценности цели. Это может помочь атакующим быстрее решить, чьи данные использовать до истечения срока действия токенов.

По данным WIRED, код по умолчанию обращается к Claude через OpenRouter, а на случай отказа предусматривает другие модели. При этом вредоносная программа способна красть данные и без ИИ. Исследователи пока не установили, применялась ли именно эта версия в реальных атаках. Поэтому говорить о массовой кампании рано. Практическое значение находки в другом: украденные записи теперь могут автоматически связываться в единый профиль, от логинов до адресов и привычек покупок. Защита начинается с осторожности при установке программ, особенно поддельных копий популярных приложений, и продолжается отзывом скомпрометированных сеансов, сменой паролей и проверкой устройства. Компаниям стоит считать похищенный токен входа таким же серьёзным, как украденный пароль.