Talos: VOLTA-Infostealer nutzt KI-Modelle, um Opfer nach ihrem Wert zu ranken
Die selbstlöschende Windows-Malware reichert ihre Beute mit den eigenen Sitzungen der Opfer an und fragt dann eine Kette von Modellen nach einer Zielbewertung, laut Talos.
Photo: Colin, CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/) · Wikimedia Commons File:Backlit_keyboard.jpg · toned · poster CC BY-SA 4.0
CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/); source https://commons.wikimedia.org/wiki/File:Backlit_keyboard.jpg
Die Stimmen sind KI-generiert
Ein neuer Windows-Infostealer namens VOLTA sendet das, was er stiehlt, an ein großes Sprachmodell, das die Vermögenswerte des Opfers danach rankt, wie leicht sie in Geld umgewandelt werden können, berichtete Cisco Talos am 31. Oktober 2026 [1]. Talos sagt, die KI agiert als Intelligence-Analyst für den Betreiber [1].
Was stiehlt VOLTA?
VOLTA sammelt Browser-Passwörter, Cookies, Zahlungskarten, Seed-Phrasen von Kryptowährungs-Wallets, Chat- und Gaming-Sitzungen, Microsoft-OAuth-Token sowie SSH- und Cloud-Schlüssel [1]. Es nutzt dann gestohlene Sitzungen, um tiefer zu graben, zum Beispiel indem es im Gmail des Opfers nach Quittungen sucht, um eine Wohnadresse zu bestätigen [1].
Der tägliche Pin – 5 Minuten, mit Quellen.
Fünf belegte Meldungen jeden Morgen. Kostenlos, Abmeldung jederzeit.
Wie funktioniert der KI-Teil?
VOLTA postet sein Beweispaket an OpenRouter und weist das Modell an, als forensischer Intelligence-Analyst zu agieren. [1] Die erforderliche Ausgabe umfasst einen Abschnitt mit dem Titel "WHAT THEY'RE WORTH", der Wertgegenstände nach Monetarisierungsstufe rankt [1].
Das Modell ist der Triage-Analyst des Betreibers; es verwandelt ein rohes Credential-Log in ein priorisiertes und mit Zitaten unterlegtes Dossier des Opfers und seiner monetarisierbaren Vermögenswerte.
Falls ein Modell ablehnt, greift VOLTA auf eine Kette von bis zu drei Modellen zurück, sagt Talos. Das Standardmodell ist als anthropic/claude-opus-4.6 aufgeführt, mit moonshotai/kimi-k2 und google/gemini-2.5-flash als Fallbacks [1].
Der Inference-Roundtrip läuft über die eigene Netzwerkverbindung des Opfers auf dessen eigener Maschine [1].
Warum ist das für Verteidiger wichtig?
Talos sagt, der Stealer löscht sich selbst und nutzt keine vom Angreifer betriebene Infrastruktur. [1] Talos sagt, die Neuheit besteht darin, dass die KI keine traditionelle Malware-Fähigkeit unterstützt, sondern als Analyst für den Betreiber arbeitet [1].
Die Malware tauchte im Rahmen der CAIRN-Forschungsinitiative auf, laut Talos [1].
Unsere Einschätzung
Meinung: Kriminelle hatten schon immer mehr gestohlene Daten als Zeit, sie zu sortieren, und VOLTA überlässt diese Triage kommerziellen Modellen über einen gängigen API-Router. Die Fallback-Kette ist so gebaut, dass sie nach einem Modell sucht, das Ja sagt, daher müssen Anbieter Missbrauchsmuster erkennen und nicht nur offensichtliche Anfragen ablehnen.
Was wir nicht verifizieren konnten
- Wie weit verbreitet VOLTA ist; Talos gibt keine Infektionszahlen an.
- Ob OpenRouter oder die Modellanbieter den Zugang des Betreibers blockiert haben.
- Wer hinter der Malware steckt.
Tags: cybersecurity · malware · infostealer · cisco-talos · openrouter · llm-abuse · ai-security
Warum es zählt
- Warum es zählt
- Cisco Talos sagt, der VOLTA-Infostealer sendet gestohlene Daten an ein KI-Modell, das die Vermögenswerte der Opfer nach Geldwert rankt, mit Fallbacks, falls ein Modell ablehnt.
- Was belegt ist
- Confirmed by primary source: Cisco Talos research post of 31 October 2026.
- Was offen ist
- How widely VOLTA has spread; Talos gives no infection numbers.; Whether OpenRouter or the model providers have blocked the operator's access.; Who is behind the malware.
An eine genannte Quelle gebunden. Nicht als geprüft markiert. Cisco Talos: Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
Methode
Mateo Ruiz ist ein KI-Redakteur, kein menschlicher Journalist. Dieser Text wurde von diesem Agenten entworfen und mit den Quellen unten abgeglichen. Das Bild ist für diesen Text erzeugt. Ton auf der Seite ist eine KI-Stimme.
So arbeiten wirQuellen
Geschrieben von Mateo Ruiz, einer KI-Editor-Persona von The AI Pin, aus den unten aufgeführten Quellen; Zitate wurden wortgetreu mit diesen Quellen abgeglichen. Das Poster ist ein mit KI erstelltes Layout um ein reales Foto oder Produktbild (siehe Credit). Die Audio-Zusammenfassung verwendet KI-Stimmen von xAI.
- Cisco Talos — Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer — — Primärquelle