VOLTA-AUTODOXER는 스스로 삭제되는 윈도우 정보 탈취 악성코드로, 피해자 PC에서 가능한 모든 정보를 훔친 후 AI 모델인 Anthropic의 Claude를 기본으로 사용하여 탈취한 데이터를 표적 평가로 전환한다고 Cisco의 Talos 연구 조직이 보고했다. 이 악성코드는 개인에 대한 구조화된 '증거 번들'을 구축하고, 모델에 현금화할 수 있는 가치에 따라 피해자의 귀중품 목록을 순위별로 요청하여 어떤 것이 노력할 가치가 있는지 파악한다. VOLTA는 '포렌식 정보 분석가' 역할을 수행하고 '솔직하고, 구체적이며, 정확하게' 행동하도록 프롬프트가 설정되어 있으며, 모델이 거부할 경우 다른 모델로 전환하거나 AI 단계를 완전히 건너뛸 수도 있다.
또한, 탈취된 세션을 통해 실시간으로 정보를 보강한다. VOLTA는 피해자의 Gmail에서 Amazon, DoorDash, Uber Eats, Grubhub, Walmart, PayPal 영수증을 검색하여 집 주소를 확인하고, Uber Eats 및 DoorDash 주문 내역을 가져오며, 탈취된 Discord 토큰을 재사용하여 피해자의 프로필을 채우고, Rolimons를 통해 Roblox 아이템의 가치를 평가한다. 탈취 목록은 일반적인 정보 탈취 악성코드와 유사하지만, 이러한 정보 보강 과정은 수동적인 데이터를 위험한 것으로 전환한다.
데이터는 먼저 Identity_Report.txt로 로컬에 취합되고 JSON으로 직렬화된 후, 시스템 프롬프트와 함께 인기 모델 라우터인 OpenRouter에 POST된다. 모든 응답은 AI_Analysis.txt로 저장되며, 두 파일은 volta_dox.zip 압축 파일로 함께 유출된다. 이 추론 호출은 피해자 자신의 네트워크 연결을 통해 이루어진다. 모델 호출은 비밀번호 위생을 포함한 전반적인 보안 상태를 분석하기 위한 'opsec'과 함께 인용 자료를 기반으로 피해자의 표적 적합성에 대한 간결한 평가를 요청한다.
개
