Cisco Talos popisuje fázi VOLTA Infostealeru, která pomocí LLM řadí oběti

Výzkumník Cisco Talos Ryan Fetterman zveřejnil 31. října 2026 analýzu VOLTA-AUTODOXERU, samovolně se mažícího infostealeru pro Windows, který po rozsáhlém sběru přihlašovacích údajů spouští fázi využívající velký jazykový model k seřazení zpeněžitelných aktiv každé oběti.

Talos popisuje VOLTA jako vyspělý implantát pro krádež dat s volitelnou vrstvou integrace umělé inteligence a uvádí, že všechny pozorované koncové body ovládají třetí strany a žádnou infrastrukturu nevlastní útočníci. Podle hodnocení Talosu spočívá novost fáze s umělou inteligencí v tom, že model pracuje jménem operátora jako zpravodajský analytik, místo aby podporoval tradiční funkci malwaru. Záznam surových přihlašovacích údajů tak převádí na prioritizovaný přehled zpeněžitelných aktiv oběti podložený citacemi.

Malware se objevil v rámci výzkumného úsilí CAIRN společnosti Talos. Talos 22. září 2026 zveřejnil CAIRN s otevřeným zdrojovým kódem. Cognitive Artifact Intelligence Research Network je sada nástrojů pro vyhledávání, klasifikaci a sledování malwaru integrovaného s umělou inteligencí na základě artefaktů metadat, jako jsou vložené prompty, koncové body poskytovatelů a klíče API, aniž by bylo nutné stahovat nebo spouštět samotné binární soubory. Talos při zveřejnění uvedl, že bude svá počáteční zjištění sdílet postupně. Začal implantátem CLOSEDQUORUM, který popsal jako plně autonomní orchestrátor konsenzu využívající více modelů, bez lidského operátora.

Sběr dat a obohacení relací

Jediný průchod VOLTA získá přihlašovací údaje, cookies a uložené platební karty z prohlížečů založených na Chromiu, stejně jako data z Firefoxu a Thunderbirdu, profily Outlooku, pracovní prostory Slacku, relace ve službách Steam a Battle.net, tokeny Discordu, relace Telegramu, účty Roblox, tokeny Microsoft OAuth, konfigurační soubory SSH a cloudových služeb pro gcloud, OpenVPN a Hide.me, profily Wi-Fi a snímky obrazovky. Zlodějský malware kryptoměnové peněženky pouze nekopíruje: během téhož průchodu spustí proti jejich úložišti vložený nástroj pro prolomení hesel a výsledek zaznamená ve vlastním hlášení na řádek WALLET VAULTS CRACKED. Přímým voláním WlanGetProfileList získá všechna uložená hesla k Wi-Fi v zařízení v otevřeném textu.

Při následném živém obohacení dat znovu využije odcizené relace. S autentizovanými tokeny Gmailu samotné oběti VOLTA prohledá její doručenou poštu a hledá účtenky od Amazonu, DoorDash, Uber Eats, Grubhubu, Walmartu a PayPalu, aby ověřila její adresu bydliště. Přímo načte historii objednávek z Uber Eats a DoorDash, prostřednictvím odcizeného tokenu obohatí profil oběti na Discordu a pomocí živého dotazu na Rolimons.com ocení její inventář v Robloxu. Shromážděné údaje místně sestaví do strukturovaného balíčku důkazů, který obsahuje geolokaci a adresu bydliště, zaměstnavatele a jeho doménu, odhadovaný rok narození, poslední čtyři číslice karty, pracovní prostory Slacku, metadata o autorství dokumentů a informace o zálohách iPhonu. Poté jej uloží jako Identity_Report.txt a serializuje do formátu JSON.

Vrácené hodnocení modelu se uloží jako AI_Analysis.txt a data lze exfiltrovat ve třech postupně vytvářených archivech: volta_log.zip po spuštění zlodějského malwaru, volta_dox.zip po volání AI a volta_doxnet.zip, pokud obohacení dat ze sítě přinese nějaké výsledky.

Fáze řazení v OpenRouteru

Serializovaný balíček se odešle metodou POST na koncový bod OpenRouteru pro dokončování konverzací. Systémový prompt modelu ukládá, aby jednal jako „forenzní zpravodajský analytik připravující hodnocení cíle“. Požadovaný výstup obsahuje část JEJICH HODNOTA, která řadí cennosti oběti podle možnosti zpeněžení do nízké, střední a vysoké kategorie, a část JEJICH OPSEC, která hodnotí bezpečnostní nastavení oběti a hygienu hesel. Prompt také model vybízí, aby propojoval řídké datové body, například jméno, adresu nebo univerzitu oběti se vzorci v jejích heslech. Talos upozorňuje, že úkolem modelu není ani tak hledat data, jako spíše vyvozovat závěry, které zvýší hodnotu již získaných informací.

Pevně zakódovaná konfigurace používá jako výchozí model anthropic/claude-opus-4.6 a jako záložní řetězec nejprve moonshotai/kimi-k2 a poté google/gemini-2.5-flash. Nastavuje teplotu 0.2 a ručně sestavuje požadavky JSON bez SDK, s uživatelským agentem Mozilla/5.0. Talos uvádí, že nízká teplota naznačuje, že operátor klade důraz na přesnost a konzistentnost. Kaskádový řetězec popisuje jako přechod k menším a permisivnějším modelům v případě odmítnutí.

VOLTA kontroluje každou odpověď modelu, zda neobsahuje fráze vyjadřující odmítnutí, například „I can’t“, a poté přechází k dalšímu modelu v řetězci, který může obsahovat až tři modely. Pokud není k dispozici žádný klíč API, může fungovat i bez fáze LLM. Celý cyklus od požadavku po odpověď probíhá na zařízení oběti přes její vlastní síťové připojení; výsledek se exfiltruje až poté.

Nasazení pomocí generátoru a protiopatření

Místo pevného zakódování svého kanálu na Telegramu, klíčů API a nastavení se VOLTA kompiluje ze šablony, jejíž šest zaměnitelných polí se vyplní při sestavení. Podle Talosu to ukazuje na model, v němž autor prodává přístup, kupující dodávají vlastní hodnoty a pro každou objednávku se zkompiluje vlastní binární soubor. Pokud tento model platí, jak uvádí analýza, profil vytvořený pomocí AI je komerční funkcí, která zákazníkům bez ohledu na úroveň jejich odbornosti umožňuje dostávat do schránky na Telegramu seřazená hodnocení cílů. Nejde tedy o funkci, kterou by autor vytvořil pro vlastní potřebu. Přihlašovací údaje v těchto polích jsou šifrovány klíčem odvozeným pomocí SHA-256 ze dvou konstant uložených v témže binárním souboru. Podle Talosu to neposkytuje žádnou smysluplnou ochranu, protože kdokoli, kdo soubor zpětně analyzuje, je může získat.

Velká část krádeží tokenů pomocí VOLTA závisí na obejití šifrování App-Bound Encryption v Chromu. Talos uvádí, že zásady řízení aplikací omezující, které procesy mohou spouštět Chrome s příznakem headless, by tuto cestu k dešifrování zcela zablokovaly. Přinejmenším doporučuje upozorňovat na případy, kdy Chrome spustí headless neočekávaný proces, a používat ukládání přihlašovacích údajů podporované hardwarem. Po napadení Talos doporučuje uchovat soubor volta_debug.txt, tedy protokol sběru dat s časovými razítky, který přesně zaznamenává, co bylo shromážděno a zda volání LLM uspělo. Poté je třeba odvolat potenciálně kompromitované tokeny a změnit hesla. Každou peněženku, jejíž obnovovací fráze byla uložena na disku v nešifrované podobě, je třeba považovat za plně kompromitovanou a prostředky převést do nové peněženky, jejíž obnovovací fráze byla vygenerována na zařízení odpojeném od sítě.

Podle Talosu spočívá přínos vrstvy AI v přesunu úsilí, nikoli ve zvýšení rychlosti nebo rozsahu. Jde o stejnou základní logiku, kterou Talos rozpoznal u CLOSEDQUORUM, uplatněnou v jiné fázi operace. Analýza uzavírá, že s tím, jak integrace AI do malwaru dozrává, se odolnost vůči odmítnutí může stát standardním požadavkem na návrh.

Talos uvádí, že analyzovaný vzorek je binární soubor PE32+ x86-64 s hashem SHA-256 57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279, zaznamenaný pod názvy souborů 9BY0tjwOc3ut.exe a yLP9m5J3i2Aw.exe. Jeho časové razítko PE je 17. srpna 2026 a poprvé byl zaznamenán 11. října 2026 ve 12:46 UTC.