新型 Windows 恶意软件窃取你的全部数据，再用 AI 评估你作为受害者的价值

窃取大量敏感数据是一回事，但判断这些数据是否真正有价值，则是另一码事。 如今，网络犯罪分子似乎找到了对受害者信息快速建模的方法，而他们使用的工具，正如你所料——人工智能（AI）。 网络安全研究人员在思科 Talos 安全研究网络（CAIRN）的帮助下发现了一种新的恶意软件变种。CAIRN 是一个开源网络安全研究平台，专门用于识别和追踪由 AI 驱动的恶意软件。该变种名为 VOLTA-AUTODOXER，其操作流程分为四个关键步骤：1）尽可能多地窃取信息；2）将其交给 AI 进行评估；3）将数据外传至攻击者控制的基础设施；4）从受害者的系统中清除自身。 分析数据 思科 Talos 未披露该恶意软件的具体发现地点、感染设备数量或传播方式。据称，就表面特征而言，它与市面上其他信息窃取器并无二致。它会窃取浏览器密码、Cookies、银行卡信息、加密货币钱包助记词，以及 Discord、Telegram、Steam、Roblox 的登录会话、微软 OAuth 令牌、SSH 和云服务商密钥、Wi-Fi 配置文件及屏幕截图。 但就在此处，它脱离了行业常规做法，为系统背后的用户构建了一份结构化的证据档案。 该恶意软件会提取设备地理位置、家庭住址、雇主及雇主域名、推测出生年份、银行卡末四位数字、Slack 工作区、文档作者元数据、iPhone 备份指示符，甚至实时计算 Roblox 账户估值。随后，它会转向 Gmail，搜索 UberEats 和 DoorDash 的邮件，以进一步确认家庭住址。 完成数据收集后，VOLTA 会将这份档案打包序列化，然后通过 POST 请求发送至 OpenRouter——一个 AI 基础设施平台，允许用户通过单一 API 访问数百种大语言模型（LLM）。

AI 会给模型一个提示词，让它扮演“起草目标评估报告的取证情报分析师”。也就是说，AI 的任务是判断窃取到的数据值不值得花功夫利用，值得的话又值多少。受害者会按价值排名，让攻击者有更多时间去干他们真正的终极目标——勒索软件。

默认模型是 Claude，但如果它因任何原因拒绝配合，该恶意软件就会退而求其次，改用 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。如果两个备选模型都不行，恶意软件就直接把原始数据发给攻击者，通常通过 Telegram 频道完成。

事后清理

任务完成后，VOLTA 会按指令从系统中自我删除，多半是为了抹去痕迹。不过系统里 apparently 会留下一个单独的文件 volta_debug.txt，记录了收集到的内容，以及 AI 评估是否成功。

研究人员认为，VOLTA 是为在黑市上出售而设计的。Telegram 频道、API 密钥之类的配置都没有硬编码在软件里，恶意软件以模板形式提供，带有六个可替换的插槽，在构建时填入。

“这说明它是一种生成器模式：作者出售访问权限，客户提供自己的配置值，构建器为每个订单编译出一个定制二进制文件。”Cisco Talos 解释道，“如果 VOLTA 确实是一种商品化的恶意软件，那 AI 档案功能就不是作者为自己行动设计的，而是一个让任何水平的买家都能对目标下手、直接在 Telegram 收件箱里收到按价值排名的目标评估报告的功能。”

如果怀疑自己中招，请立即吊销或更换所有 API 密钥和令牌，修改所有密码。同时仔细检查加密货币钱包，把所有资金转移到使用全新助记词的新钱包。

---

适合各种预算的最佳杀毒软件

➡️ 阅读我们的最佳杀毒软件完整指南
1. 综合最佳：
Bitdefender Total Security
2. 最佳家庭防护：
Norton 360 with LifeLock
3. 最佳移动防护：
McAfee Mobile Security

---