Cisco Talos раскрывает этап ранжирования жертв с помощью LLM в работе стилера VOLTA

31 октября 2026 года исследователь Cisco Talos Райан Феттерман опубликовал анализ VOLTA-AUTODOXER — самоуничтожающегося стилера для Windows, который после масштабного сбора учетных данных запускает этап с большой языковой моделью, предназначенный для ранжирования активов каждой жертвы по их потенциалу монетизации.

Talos характеризует VOLTA как зрелый имплант-стилер с дополнительным слоем интеграции ИИ и отмечает, что все обнаруженные узлы контролировались третьими сторонами, а собственной инфраструктуры у злоумышленника не было. По оценке Talos, новизна этапа с ИИ заключается в том, что модель выступает в роли аналитика разведывательной информации, работающего на оператора, а не помогает выполнять традиционные функции вредоносной программы: она превращает необработанный журнал учетных данных в приоритизированное досье об активах жертвы, пригодных для монетизации, и подкрепляет выводы ссылками на источники.

Вредоносная программа была обнаружена в рамках исследовательской инициативы CAIRN Talos. 22 сентября 2026 года Talos выпустила CAIRN — Cognitive Artifact Intelligence Research Network — и открыла исходный код этого набора инструментов для выявления, классификации и отслеживания вредоносных программ с интеграцией ИИ по артефактам метаданных, таким как встроенные промпты, конечные точки провайдеров и ключи API, без загрузки и запуска самих бинарных файлов. При выпуске Talos сообщила, что будет со временем публиковать первые результаты исследования, начав с CLOSEDQUORUM — импланта, который компания описала как полностью автономный оркестратор консенсуса между несколькими моделями, не требующий участия оператора.

Сбор данных и обогащение сессий

За один проход VOLTA извлекает учетные данные, файлы cookie и сохраненные платежные карты из браузеров на базе Chromium, а также данные Firefox и Thunderbird, профили Outlook, рабочие пространства Slack, сессии Steam и Battle.net, токены Discord, сессии Telegram, учетные записи Roblox, токены Microsoft OAuth, файлы конфигурации SSH и облачных провайдеров для gcloud, OpenVPN и Hide.me, профили Wi-Fi и снимки экрана. Вместо того чтобы просто копировать криптовалютные кошельки, стилер в том же проходе запускает встроенный инструмент для взлома хранилища кошелька и записывает результат в собственный отчет строкой WALLET VAULTS CRACKED. Прямой вызов WlanGetProfileList выгружает в открытом виде все сохраненные на устройстве пароли Wi-Fi.

Затем стилер повторно использует украденные сессии для обогащения данных в реальном времени. С помощью собственных аутентифицированных токенов Gmail жертвы VOLTA ищет в почте чеки от Amazon, DoorDash, Uber Eats, Grubhub, Walmart и PayPal, чтобы подтвердить домашний адрес. Программа напрямую извлекает историю заказов Uber Eats и DoorDash, обогащает профиль жертвы в Discord с помощью украденного токена и оценивает содержимое инвентаря Roblox, обращаясь к Rolimons.com в реальном времени. Собранные данные локально объединяются в структурированный пакет доказательств, содержащий геолокацию и домашний адрес, сведения о работодателе и домене работодателя, предполагаемый год рождения, последние четыре цифры номера карты, рабочие пространства Slack, метаданные об авторстве документов и признаки наличия резервных копий iPhone. Затем пакет сохраняется в файле Identity_Report.txt и сериализуется в формате JSON.

Полученная от модели оценка сохраняется в файле AI_Analysis.txt. Вывод данных может происходить в виде трех архивов, создаваемых поэтапно: volta_log.zip после работы стилера, volta_dox.zip после обращения к ИИ и volta_doxnet.zip, если в результате сетевого обогащения удалось получить какие-либо данные.

Этап ранжирования через OpenRouter

Сериализованный пакет отправляется методом POST на конечную точку OpenRouter для завершения чата. Системный промпт предписывает модели действовать как «аналитик криминалистической разведки, составляющий оценку цели». В обязательный формат ответа входят раздел «СКОЛЬКО ОНИ СТОЯТ», где ценности жертвы ранжируются по потенциалу монетизации и распределяются по категориям низкого, среднего и высокого уровня, и раздел «ИХ ОПЕРАЦИОННАЯ БЕЗОПАСНОСТЬ», в котором оцениваются защищенность жертвы и соблюдение правил гигиены паролей. Промпт также побуждает модель связывать разрозненные данные — например, сопоставлять имя, адрес или университет жертвы с закономерностями в ее паролях. Talos отмечает, что модели предлагают не столько искать данные, сколько делать выводы, повышающие ценность уже собранной информации.

В жестко заданной конфигурации по умолчанию используется модель anthropic/claude-opus-4.6, а резервная цепочка включает сначала moonshotai/kimi-k2, затем google/gemini-2.5-flash. Температура установлена на уровне 0.2; запросы в формате JSON собираются вручную, без SDK, и передаются с User-Agent Mozilla/5.0. По словам Talos, низкая температура указывает на то, что оператор ставит во главу угла точность и согласованность ответов, а каскадная цепочка служит для перехода к более компактным моделям с менее строгими ограничениями в случае отказа.

VOLTA проверяет каждый ответ модели на наличие фраз отказа, например «I can’t», и в случае их обнаружения переходит к следующей модели в цепочке, включающей до трех моделей. Если ключ API отсутствует, стилер может работать и без этапа с LLM. Весь цикл обработки запроса выполняется на устройстве жертвы через ее собственное сетевое подключение; результат выводится только после этого.

Развертывание сборки и меры противодействия

Вместо того чтобы жестко прописывать в коде канал Telegram, ключи API и настройки, VOLTA собирается из шаблона с шестью заменяемыми слотами, которые заполняются во время сборки. По словам Talos, это указывает на модель сборщика, при которой автор продает доступ, покупатели предоставляют собственные значения, а для каждого заказа компилируется отдельный бинарный файл. Если эта модель верна, отмечается в анализе, досье ИИ — коммерческая функция, позволяющая клиенту с любым уровнем подготовки получать ранжированные оценки целей в Telegram, а не возможность, созданная автором для личного использования. Учетные данные в слотах шифруются ключом, полученным путем вычисления SHA-256 от двух констант, находящихся в том же бинарном файле. По словам Talos, это не обеспечивает значимой защиты, поскольку любой, кто выполнит обратный анализ файла, сможет восстановить эти данные.

Кража значительной части токенов VOLTA зависит от обхода App-Bound Encryption в Chrome. По словам Talos, политика управления приложениями, ограничивающая список процессов, которым разрешено запускать Chrome с флагом headless, полностью перекрыла бы этот путь расшифровки. Как минимум Talos рекомендует настроить оповещения о запуске Chrome в режиме headless из неожиданного процесса, а также использовать аппаратно защищенное хранилище учетных данных. После компрометации Talos советует сохранить файл volta_debug.txt — журнал сбора данных с отметками времени, в котором точно указано, что было собрано и завершился ли успешно вызов LLM, — затем отозвать потенциально скомпрометированные токены и сменить пароли. Любой кошелек, чья сид-фраза хранилась на диске в открытом виде, следует считать полностью скомпрометированным; средства нужно перевести в новый кошелек, сид-фраза для которого создана на изолированном от сетей устройстве.

В интерпретации Talos улучшение, обеспечиваемое слоем ИИ, заключается в перераспределении усилий, а не в повышении скорости или масштабов; та же базовая логика была выявлена Talos в CLOSEDQUORUM, но применялась на другом этапе операции. Как заключает анализ, по мере развития интеграции ИИ во вредоносное ПО устойчивость к отказам модели может стать стандартным требованием к его конструкции.

Talos указывает, что проанализированный образец представляет собой бинарный файл PE32+ x86-64 с хешем SHA-256 57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279. Он обнаружен под именами файлов 9BY0tjwOc3ut.exe и yLP9m5J3i2Aw.exe; временная метка PE указывает на 17 августа 2026 года, а впервые образец был замечен 11 октября 2026 года в 12:46 UTC.