Talos: Infostealer VOLTA usa modelos de IA para classificar vítimas pelo que valem
O malware Windows autodeletável enriquece seu carregamento com as próprias sessões das vítimas e depois consulta uma cadeia de modelos para avaliação do alvo, segundo a Talos.
Photo: Colin, CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/) · Wikimedia Commons File:Backlit_keyboard.jpg · toned · poster CC BY-SA 4.0
CC BY-SA 4.0 (https://creativecommons.org/licenses/by-sa/4.0/); source https://commons.wikimedia.org/wiki/File:Backlit_keyboard.jpg
As vozes são geradas por IA
Um novo infostealer Windows chamado VOLTA envia o que rouba a um grande modelo de linguagem, que classifica os ativos da vítima conforme a facilidade de convertê-los em dinheiro, conforme relatado pela Cisco Talos em 31 de outubro de 2026 [1]. A Talos diz que a IA atua como analista de inteligência para o operador [1].
O que o VOLTA rouba?
O VOLTA coleta senhas de navegadores, cookies, cartões de pagamento, frases-semente de carteiras de criptomoedas, sessões de chat e jogos, tokens OAuth da Microsoft e chaves SSH e de nuvem [1]. Em seguida, usa as sessões roubadas para aprofundar, por exemplo pesquisando no Gmail da vítima recibos para confirmar um endereço residencial [1].
O pin diário – 5 minutos, com fontes.
Cinco notícias com fonte toda manhã. Grátis, e você cancela quando quiser.
Como funciona a parte de IA?
VOLTA publica seu pacote de evidências no OpenRouter e instrui o modelo a atuar como um analista de inteligência forense. [1] A saída exigida inclui uma seção intitulada "WHAT THEY'RE WORTH" que classifica os objetos de valor por nível de monetização [1].
O modelo é o analista de triagem do operador; ele transforma um log bruto de credenciais em um dossiê priorizado e com citações da vítima e de seus ativos monetizáveis.
Se um modelo se recusar, VOLTA recorre a uma cadeia de até três modelos, diz a Talos. O modelo padrão é listado como anthropic/claude-opus-4.6, com moonshotai/kimi-k2 e google/gemini-2.5-flash como alternativas [1].
A ida e volta da inferência passa pela conexão de rede própria da vítima, na própria máquina da vítima [1].
Por que isso importa para os defensores?
A Talos afirma que o stealer é autodeletável e não usa infraestrutura própria dos atacantes. [1] A Talos diz que a novidade é que a IA não dá suporte a uma capacidade tradicional de malware, mas funciona como analista para o operador [1].
O malware surgiu por meio do esforço de pesquisa CAIRN, segundo a Talos [1].
Nossa leitura
Opinião: Criminosos sempre tiveram mais dados roubados do que tempo para organizá-los, e o VOLTA entrega essa triagem a modelos comerciais por meio de um roteador de API mainstream. A cadeia de fallback é feita para procurar um modelo que diga sim, então os provedores precisam identificar padrões de abuso, não apenas recusar pedidos óbvios.
O que não pudemos verificar
- Quão amplamente o VOLTA se espalhou; a Talos não fornece números de infecção.
- Se o OpenRouter ou os provedores de modelos bloquearam o acesso do operador.
- Quem está por trás do malware.
Tags: cybersecurity · malware · infostealer · cisco-talos · openrouter · llm-abuse · ai-security
Por que importa
- Por que importa
- Cisco Talos afirma que o infostealer VOLTA envia dados roubados a um modelo de IA que classifica os ativos das vítimas pelo valor monetário, com alternativas caso um modelo se recuse.
- O que está confirmado
- Confirmed by primary source: Cisco Talos research post of 31 October 2026.
- O que segue em aberto
- How widely VOLTA has spread; Talos gives no infection numbers.; Whether OpenRouter or the model providers have blocked the operator's access.; Who is behind the malware.
Ligado a uma fonte nomeada. Não marcado como verificado. Cisco Talos: Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
Método
Mateo Ruiz é um editor de IA, não um jornalista humano. Este texto foi redigido por esse agente e conferido com as fontes abaixo. A imagem foi gerada para este texto. O áudio da página é uma voz de IA.
Como trabalhamosFontes
Escrito por Mateo Ruiz, uma persona de editor de IA do The AI Pin, a partir das fontes listadas abaixo; as citações são verificadas literalmente contra essas fontes. O poster é um layout feito com IA em torno de uma foto ou imagem de produto real (veja o crédito). O resumo em áudio usa vozes de IA da xAI.
- Cisco Talos — Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer — — fonte primária