Cisco Talos Mengungkap Tahap Pemeringkatan Korban oleh LLM pada Infostealer VOLTA

Peneliti Cisco Talos Ryan Fetterman menerbitkan analisis VOLTA-AUTODOXER pada 31 Oktober 2026. Ini adalah infostealer Windows yang menghapus dirinya sendiri dan, setelah melakukan pencurian kredensial secara luas, menjalankan tahap model bahasa besar yang dirancang untuk memeringkat aset korban yang dapat dimonetisasi.

Talos menggambarkan VOLTA sebagai implan pencuri data yang matang dengan lapisan integrasi AI opsional. Talos menyatakan bahwa setiap endpoint yang diamati dikendalikan pihak ketiga, tanpa infrastruktur milik penyerang. Menurut penilaian Talos, hal baru dari tahap AI ini adalah model berperan sebagai analis intelijen untuk operator, bukan mendukung kemampuan malware tradisional. Model mengubah catatan mentah kredensial menjadi berkas terperinci yang memprioritaskan aset korban yang dapat dimonetisasi dan dilengkapi kutipan sebagai bukti.

Malware ini ditemukan melalui upaya penelitian CAIRN oleh Talos. Pada 22 September 2026, Talos merilis CAIRN, Cognitive Artifact Intelligence Research Network, sebagai perangkat sumber terbuka untuk memburu, mengklasifikasikan, dan melacak malware yang terintegrasi dengan AI melalui artefak metadata seperti prompt tertanam, endpoint penyedia, dan kunci API, tanpa mengunduh atau menjalankan berkas biner yang mendasarinya. Saat merilisnya, Talos mengatakan akan membagikan temuan awalnya secara bertahap, dimulai dengan CLOSEDQUORUM, sebuah implan yang mereka gambarkan sebagai pengatur konsensus multi-model yang sepenuhnya otonom tanpa operator manusia.

Pengumpulan dan Pengayaan Sesi

Dalam satu kali operasi, VOLTA mengambil kredensial peramban, kuki, dan kartu pembayaran tersimpan dari peramban berbasis Chromium, serta data Firefox dan Thunderbird, profil Outlook, ruang kerja Slack, sesi Steam dan Battle.net, token Discord, sesi Telegram, akun Roblox, token OAuth Microsoft, berkas konfigurasi SSH dan penyedia cloud untuk gcloud, OpenVPN, dan Hide.me, profil Wi-Fi, serta tangkapan layar. Alih-alih sekadar menyalin dompet mata uang kripto, pencuri data ini menjalankan program pembobol yang tertanam untuk menyerang brankas dompet dalam operasi yang sama, lalu mencatat hasilnya pada baris WALLET VAULTS CRACKED dalam laporannya sendiri. Pemanggilan langsung WlanGetProfileList mengambil semua kata sandi Wi-Fi tersimpan di perangkat korban dalam bentuk teks biasa.

Tahap pengayaan langsung kemudian menggunakan kembali sesi yang dicuri. Dengan token Gmail korban yang telah terautentikasi, VOLTA menelusuri kotak masuk untuk mencari bukti pembelian dari Amazon, DoorDash, Uber Eats, Grubhub, Walmart, dan PayPal guna menguatkan informasi alamat rumah. Malware ini mengambil riwayat pesanan Uber Eats dan DoorDash secara langsung, memperkaya profil Discord korban menggunakan token yang dicuri, serta menilai inventaris Roblox melalui pencarian langsung di Rolimons.com. Materi yang dikumpulkan disusun secara lokal menjadi bundel bukti terstruktur yang memuat geolokasi dan alamat rumah, perusahaan tempat korban bekerja dan domain perusahaan tersebut, perkiraan tahun lahir, empat digit terakhir nomor kartu, ruang kerja Slack, metadata kepengarangan dokumen, serta indikator cadangan iPhone. Bundel itu kemudian disimpan sebagai Identity_Report.txt dan diserialisasi dalam format JSON.

Hasil penilaian yang dikembalikan model disimpan sebagai AI_Analysis.txt. Eksfiltrasi dapat berlangsung dalam tiga arsip bertahap: volta_log.zip setelah pencuri data berjalan, volta_dox.zip setelah pemanggilan AI, dan volta_doxnet.zip jika pengayaan jaringan menghasilkan sesuatu.

Tahap Pemeringkatan OpenRouter

Bundel yang telah diserialisasi dikirim melalui permintaan POST ke endpoint penyelesaian obrolan OpenRouter, dengan prompt sistem yang menginstruksikan model untuk bertindak sebagai “analis intelijen forensik yang menyusun penilaian target”. Keluaran yang diwajibkan mencakup bagian NILAI MEREKA, yang memeringkat barang berharga milik korban berdasarkan nilai monetisasinya ke dalam kategori rendah, sedang, dan tinggi, serta bagian OPSEC MEREKA, yang menilai postur keamanan dan kebersihan kata sandi korban. Prompt tersebut juga mendorong model untuk menghubungkan titik-titik data yang terbatas, misalnya dengan mengaitkan nama, alamat, atau universitas korban dengan pola kata sandinya. Talos mencatat bahwa model tidak diminta untuk mencari data, melainkan menarik kesimpulan yang meningkatkan nilai dari informasi yang telah dikumpulkan.

Konfigurasi yang ditetapkan langsung menggunakan anthropic/claude-opus-4.6 sebagai model bawaan, dengan rantai cadangan moonshotai/kimi-k2 lalu google/gemini-2.5-flash, suhu 0,2, dan permintaan JSON yang dirakit secara manual tanpa SDK serta menggunakan User-Agent Mozilla/5.0. Talos mengatakan suhu rendah menunjukkan bahwa operator mengutamakan akurasi dan konsistensi, serta menggambarkan rantai bertingkat itu sebagai peralihan ke model yang lebih kecil dan lebih permisif ketika terjadi penolakan.

VOLTA memeriksa setiap respons model untuk mencari frasa penolakan seperti “I can’t” sebelum beralih ke model berikutnya dalam rantai yang terdiri atas hingga tiga model. Malware ini juga dapat berjalan tanpa tahap LLM sama sekali jika tidak ada kunci API. Seluruh proses inferensi bolak-balik berlangsung di mesin korban melalui koneksi jaringan korban sendiri; hasilnya baru dieksfiltrasi setelah itu.

Penerapan Builder dan Langkah Penanggulangan

Alih-alih menanamkan kanal Telegram, kunci API, dan pengaturannya secara langsung, VOLTA dikompilasi dari templat dengan enam slot yang dapat diganti dan diisi saat proses build. Menurut Talos, hal ini mengindikasikan model pembuat malware yang menjual akses, sementara pembeli memasukkan nilai mereka sendiri dan berkas biner khusus dikompilasi untuk setiap pesanan. Jika model tersebut benar, analisis itu mencatat bahwa dossier AI tersebut merupakan fitur komersial yang memungkinkan pelanggan dengan tingkat keahlian apa pun menerima penilaian target berperingkat di kotak masuk Telegram, bukan kemampuan yang dibuat penulis untuk penggunaan pribadi. Kredensial pada slot dienkripsi dengan kunci yang diturunkan menggunakan SHA-256 dari dua konstanta yang tersimpan dalam berkas biner yang sama. Menurut Talos, cara ini tidak memberikan perlindungan berarti karena siapa pun yang merekayasa balik berkas tersebut dapat memulihkan kredensialnya.

Sebagian besar pencurian token oleh VOLTA bergantung pada kemampuannya melewati App-Bound Encryption di Chrome. Talos menyatakan bahwa kebijakan kontrol aplikasi yang membatasi proses mana yang boleh menjalankan Chrome dengan tanda headless akan sepenuhnya memblokir jalur dekripsi tersebut. Setidaknya, Talos merekomendasikan pemberian peringatan ketika Chrome dijalankan dalam mode headless oleh proses yang tidak terduga, serta penggunaan penyimpanan kredensial yang didukung perangkat keras. Setelah terjadi kompromi, Talos menyarankan agar berkas volta_debug.txt disimpan. Berkas ini merupakan log pengambilan data bertanda waktu yang mencatat dengan tepat apa saja yang dikumpulkan dan apakah panggilan LLM berhasil. Setelah itu, cabut token yang mungkin telah dikompromikan dan ubah kata sandi. Setiap dompet yang frasa seed-nya tersimpan sebagai teks biasa di disk harus dianggap telah sepenuhnya dikompromikan; pindahkan dananya ke dompet baru yang frasa seed-nya dibuat di perangkat yang terisolasi dari jaringan.

Menurut Talos, peningkatan yang dihadirkan lapisan AI berupa pergeseran beban upaya, bukan peningkatan kecepatan atau skala. Logika dasarnya sama dengan yang diidentifikasi Talos pada CLOSEDQUORUM, tetapi diterapkan pada tahap operasi yang berbeda. Analisis tersebut menyimpulkan bahwa seiring semakin matangnya integrasi AI dalam malware, ketahanan terhadap penolakan mungkin menjadi persyaratan desain standar.

Talos mencantumkan sampel yang dianalisis sebagai berkas biner PE32+ x86-64 dengan hash SHA-256 57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279, yang teramati dengan nama berkas 9BY0tjwOc3ut.exe dan yLP9m5J3i2Aw.exe. Berkas tersebut memiliki stempel waktu PE 17 Agustus 2026 dan pertama kali teramati pada 11 Oktober 2026 pukul 12:46 UTC.