21:11
0
新的Windows恶意软件VOLTA-AUTODOXER使用Claude AI评估受害者资产,然后自我删除
根据思科 Talos 研究,一款名为 VOLTA-AUTODOXER 的自删除 Windows 信息窃取程序会从受感染系统中窃取浏览器密码、Cookie、支付卡、邮箱配置文件、加密货币钱包和 SSH 配置文件。该恶意软件随后将窃取的数据发送给 Anthropic 的 Claude AI,以生成优先级目标评估,根据变现潜力对受害者的财物进行排名。VOLTA 默认使用 Claude Opus 4.6,但如果主要模型拒绝,则可以切换到 Moonshot AI 的 Kimi K2 或谷歌的 Gemini 2.5 Flash,或者在没有配置 API 密钥时完全跳过 AI 分析。该恶意软件作为可定制的载荷运行,可替换 Telegram 频道和 API 凭据的设置,这表明它正在以转售为目的进行营销。受害者应轮换所有 API 密钥、更改密码,并将加密货币转移到新钱包。