Volta-Autodoxer: малварь просит Claude Opus 4.6 оценить, сколько стоит жертва

Talos опубликовала разбор 31.10.2026. Раньше вор сливал сырой дамп, и покупатель сам копался в архиве. Volta-Autodoxer отдаёт оператору дело, где активы уже отранжированы по цене.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Инференс с машины жертвы. Малварь шлёт POST на openrouter.ai, по умолчанию берёт `anthropic/claude-opus-4.6`, при отказе переключается на `moonshotai/kimi-k2`, потом на `google/gemini-2.5-flash`. Запрос собран руками, без SDK, temperature 0.2. Отказ ловится по фразам вида «I can't». Без API-ключа в сборке стадия с моделью просто отключается.

Системный промпт велит работать «forensic intelligence analyst» и выдать два раздела. «WHAT THEY'RE WORTH» ранжирует активы по уровням low, medium, high. «THEIR OPSEC» оценивает гигиену паролей. Модель отвечает ещё до того, как данные уехали оператору.

Что уносит

Украденными OAuth-токенами Gmail малварь ищет в ящике чеки Amazon, DoorDash и Uber Eats, читает их и выводит подтверждённый домашний адрес. Сессии доставки дёргаются напрямую за историей заказов, а инвентарь Roblox оценивается живым запросом на сторонний прайс-сайт.

Добыча шире: пароли, куки и сохранённые карты из Chromium и Firefox, seed-фразы кошельков, токены Discord, сессии Telegram и Steam, SSH-ключи, конфиги gcloud и OpenVPN. Все сохранённые Wi-Fi-пароли выгружаются в открытый текст. По вольту кошелька малварь запускает кракер на месте и пишет в отчёт строку «WALLET VAULTS CRACKED».

Как закрыть путь

Один флаг решает. Talos советует политику application control, которая запрещает запуск Chrome с флагом `--headless` всем процессам, кроме известных девелоперских. По оценке Talos, это полностью блокирует путь расшифровки App-Bound Encryption, на котором держится кража куков и токенов. Минимальный вариант — алерт на любой запуск Chrome с `--headless` от неизвестного процесса.

Сам exe самоудаляется, но в `%APPDATA%` остаётся таймстампированный лог `volta_debug.txt`, где записано, что именно унесли и удался ли вызов модели. Talos велит отзывать все потенциально скомпрометированные токены и менять пароли, а не надеяться на удаление файла. Лежала seed-фраза на диске открытым текстом — кошелёк считают скомпрометированным целиком и переводят средства в новый, seed которого сгенерирован на машине без интернета.

Своей инфраструктуры у оператора нет, все эндпоинты — чужие сервисы. Бинарь собирается из шаблона с шестью слотами под API-ключ и Telegram-канал, так что автор компилирует заказчику отдельную сборку. Нашли зверя тулкитом CAIRN, который Talos выложила на GitHub в июле: он охотится за AI-малварью по метаданным VirusTotal, без скачивания и запуска бинарников.

Talos опубликовала один образец со сборкой от 17.08.2026, а дальше билдер выдаёт каждому заказчику свой бинарь с другими ключами и каналом.