2026-11-01 21:11:05
新型 Windows 惡意軟體 VOLTA-AUTODOXER 利用 Claude AI 對受害者的資產進行排名,隨後自行刪除
根據思科 Talos 的研究,一種名為 VOLTA-AUTODOXER 的自我刪除型 Windows 資訊竊取程式,會從受感染的系統中竊取瀏覽器密碼、Cookie、支付卡資料、電子郵件設定檔、加密貨幣錢包和 SSH 設定檔。接著,該惡意軟體會將竊取的資料傳送給 Anthropic 的 Claude AI,產生依受害者資產變現潛力排序的目標評估。VOLTA 預設使用 Claude Opus 4.6,但如果主要模型拒絕處理,也能切換至 Moonshot AI 的 Kimi K2 或 Google 的 Gemini 2.5 Flash;若未設定 API 密鑰,也可以完全略過 AI 分析。該惡意軟體採用可自訂的酬載,可替換 Telegram 頻道、API 憑證等設定,這表示它可能是為了轉售而推出。受害者應更換所有 API 密鑰、變更密碼,並將加密貨幣轉移至新錢包。