Cisco Talos розкриває подробиці етапу ранжування жертв за допомогою великої мовної моделі в інфостілері VOLTA

31 жовтня 2026 року дослідник Cisco Talos Раян Феттерман опублікував аналіз VOLTA-AUTODOXER — інфостілера для Windows, який самовидаляється та після масштабного викрадення облікових даних переходить до етапу з великою мовною моделлю, призначеного для ранжування активів кожної жертви, які можна монетизувати.

Talos характеризує VOLTA як зрілий імплант-стілер з опціональним рівнем інтеграції ШІ й зазначає, що кожна виявлена кінцева точка контролюється третьою стороною, а інфраструктури, що належить зловмиснику, немає. На думку Talos, новизна етапу з ШІ полягає в тому, що модель працює від імені оператора як аналітик розвідки, а не допомагає виконувати традиційні функції шкідливого програмного забезпечення: вона перетворює необроблений журнал викрадених облікових даних на впорядковане за пріоритетністю досьє активів жертви, які можна монетизувати, і підкріплює його посиланнями.

Шкідливе програмне забезпечення виявили в межах дослідницької роботи CAIRN від Talos. 22 вересня 2026 року Talos випустила у відкритий доступ CAIRN — Мережу дослідження когнітивних артефактів — інструментарій для пошуку, класифікації та відстеження шкідливого програмного забезпечення з інтегрованим ШІ за метаданими, як-от вбудовані промпти, адреси кінцевих точок провайдерів і ключі API, без завантаження чи запуску самих двійкових файлів. Під час випуску Talos повідомила, що згодом оприлюднюватиме перші результати досліджень, почавши з CLOSEDQUORUM — імпланта, який компанія описала як цілком автономний оркестратор консенсусу між кількома моделями, що працює без оператора-людини.

Збирання даних і збагачення сесій

За один прохід VOLTA викрадає облікові дані браузерів, файли cookie та збережені платіжні картки в браузерах на основі Chromium, а також дані Firefox і Thunderbird, профілі Outlook, робочі простори Slack, сесії Steam і Battle.net, токени Discord, сесії Telegram, облікові записи Roblox, токени Microsoft OAuth, файли конфігурації SSH і хмарних провайдерів для gcloud, OpenVPN і Hide.me, профілі Wi-Fi та знімки екрана. Замість того щоб просто копіювати криптовалютні гаманці, стілер під час того самого проходу запускає вбудований засіб злому сховища гаманця й записує результат у власний звіт у рядку WALLET VAULTS CRACKED. Прямий виклик WlanGetProfileList вивантажує у відкритому тексті всі збережені на комп’ютері паролі Wi-Fi.

Потім під час активного збагачення даних шкідливе програмне забезпечення повторно використовує викрадені сесії. За допомогою власних автентифікованих токенів Gmail жертви VOLTA шукає вхідні листи з квитанціями від Amazon, DoorDash, Uber Eats, Grubhub, Walmart і PayPal, щоб підтвердити домашню адресу. Вона напряму отримує історію замовлень Uber Eats і DoorDash, доповнює профіль жертви в Discord за допомогою викраденого токена та оцінює вартість інвентарю Roblox через запит до Rolimons.com у реальному часі. Зібрані матеріали локально об’єднуються у структурований пакет доказів, що містить геолокацію та домашню адресу, роботодавця й домен роботодавця, імовірний рік народження, останні чотири цифри номера картки, робочі простори Slack, метадані про авторство документів та ознаки наявності резервних копій iPhone. Пакет зберігається у файлі Identity_Report.txt, а потім серіалізується у формат JSON.

Повернуту моделлю оцінку зберігають у файлі AI_Analysis.txt. Дані можуть викрадатися в трьох послідовно створюваних архівах: volta_log.zip після роботи стілера, volta_dox.zip після звернення до ШІ та volta_doxnet.zip, якщо під час збагачення даних із мережі щось буде отримано.

Етап ранжування через OpenRouter

Серіалізований пакет надсилається методом POST до кінцевої точки OpenRouter для чату й генерації відповідей; системний промпт вказує моделі діяти як «аналітик криміналістичної розвідки, який готує оцінку цілі». У відповіді обов’язково має бути розділ «СКІЛЬКИ ВОНИ ВАРТІ», де цінності жертви ранжуються за можливістю монетизації у трьох категоріях: низькій, середній і високій, а також розділ «ЇХНЯ ОПЕРАЦІЙНА БЕЗПЕКА», присвячений оцінці рівня захисту жертви та її звичок щодо паролів. Промпт також спонукає модель пов’язувати нечисленні факти, наприклад зіставляти ім’я, адресу чи університет жертви з характерними шаблонами її паролів. Talos зазначає, що від моделі очікують не стільки пошуку даних, скільки висновків, які збільшують цінність уже зібраної інформації.

У жорстко заданій конфігурації за замовчуванням використовується модель anthropic/claude-opus-4.6, а резервний ланцюжок складається з moonshotai/kimi-k2 і, як наступної моделі, google/gemini-2.5-flash. Температура дорівнює 0.2; JSON-запити збираються вручну, без SDK, із заголовком User-Agent Mozilla/5.0. За словами Talos, низька температура свідчить про те, що оператор надає перевагу точності й послідовності, а послідовне перемикання між моделями є переходом до менших, менш схильних до відмов моделей, коли попередні відмовляють у виконанні запиту.

VOLTA перевіряє кожну відповідь моделі на наявність фраз-відмов, як-от «Я не можу», перш ніж перейти до наступної моделі в ланцюжку, що налічує до трьох моделей. За відсутності ключа API вона може працювати й без етапу з великою мовною моделлю. Увесь цикл запиту й отримання результату виконується на комп’ютері жертви через її власне мережеве з’єднання; результат викрадається лише після цього.

Розгортання через конструктор і заходи протидії

Замість того щоб жорстко прописувати канал у Telegram, ключі API та налаштування, VOLTA компілюється з шаблону, у якому під час збирання заповнюють шість змінних слотів. За словами Talos, це вказує на модель створення збірок, за якої автор продає доступ, покупці надають власні значення, а для кожного замовлення компілюється окремий бінарний файл. Якщо це припущення правильне, зазначають аналітики, досьє ШІ є комерційною функцією, завдяки якій клієнт із будь-яким рівнем технічної підготовки може отримувати вхідними повідомленнями в Telegram впорядковані за рейтингом оцінки цілей, а не можливістю, яку автор створив для особистого використання. Облікові дані для слотів шифруються ключем, отриманим як SHA-256-хеш двох констант, що містяться в тому самому бінарному файлі. За словами Talos, це не забезпечує суттєвого захисту, оскільки будь-хто, хто виконає зворотний аналіз файлу, зможе відновити ці дані.

Значна частина викрадення токенів у VOLTA залежить від обходу App-Bound Encryption у Chrome. За словами Talos, політика контролю програм, яка обмежує перелік процесів, яким дозволено запускати Chrome з прапорцем headless, повністю перекрила б цей шлях розшифрування. Щонайменше Talos рекомендує налаштувати сповіщення про запуск Chrome у режимі headless неочікуваним процесом, а також використовувати апаратно захищене зберігання облікових даних. Після компрометації Talos радить зберегти файл volta_debug.txt — журнал збору даних із часовими мітками, у якому точно записано, що було зібрано і чи вдалося виконати виклик LLM, — а потім відкликати потенційно скомпрометовані токени та змінити паролі. Будь-який гаманець, початкова фраза якого зберігалася на диску у відкритому вигляді, слід вважати повністю скомпрометованим, а кошти — перевести до нового гаманця, початкову фразу для якого згенеровано на пристрої, ізольованому від мережі.

За оцінкою Talos, покращення завдяки шару ШІ полягає в перерозподілі зусиль, а не в підвищенні швидкості чи масштабованості. Та сама основна логіка, яку Talos виявила в CLOSEDQUORUM, тут застосовується до іншого етапу операції. Аналітики доходять висновку, що в міру розвитку інтеграції ШІ у шкідливе програмне забезпечення стійкість до відмов може стати стандартною вимогою до проєктування.

За даними Talos, проаналізований зразок — це бінарний файл PE32+ x86-64 із SHA-256-хешем 57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279, виявлений під назвами файлів 9BY0tjwOc3ut.exe та yLP9m5J3i2Aw.exe. Позначка часу PE відповідає даті 17 серпня 2026 року, а вперше зразок зафіксували 11 жовтня 2026 року о 12:46 UTC.