2026-11-01 21:11:05
新型 Windows 恶意软件 VOLTA-AUTODOXER 利用 Claude AI 对受害者的资产进行排序,然后自我删除
根据思科 Talos 的研究,一种名为 VOLTA-AUTODOXER 的自我删除型 Windows 信息窃取程序,会从受感染系统中窃取浏览器密码、Cookie、支付卡信息、邮箱配置文件、加密货币钱包和 SSH 配置文件。随后,该恶意软件会将窃取的数据发送给 Anthropic 的 Claude AI,以生成按优先级排序的目标评估,并根据受害者资产的变现潜力对其进行排名。VOLTA 默认使用 Claude Opus 4.6,但如果主模型拒绝处理请求,就会切换到 Moonshot AI 的 Kimi K2 或谷歌的 Gemini 2.5 Flash;如果未配置 API 密钥,也可以完全跳过 AI 分析。该恶意软件以可定制载荷的形式运行,可替换 Telegram 频道和 API 凭据等设置,这表明它被作为转售商品推广。受害者应轮换所有 API 密钥并更改密码,同时将加密货币转移到新钱包。