新型恶意软件VOLTA利用AI攻击加密货币资产

新型恶意软件 VOLTA 利用人工智能瞄准加密货币资产

网络安全研究人员发现了一种名为 VOLTA 的新型复杂恶意软件，该软件针对 Windows 系统，通过利用人工智能（AI）分析已泄露的用户数据，以识别具有高经济价值的目标。根据思科 Talos 分享的研究成果，该恶意软件旨在专门区分拥有加密货币资产的个体。

加密钱包面临的安全审视

与传统的数据窃取恶意软件不同，VOLTA 不仅仅收集密码和会话数据。它会评估被盗信息以创建详细的受害者档案，优先选择可被用于获取经济利益的资产。这种机制减少了攻击者手动筛选海量数据集的需求。

研究人员指出，最严重的威胁之一是对敏感加密货币钱包信息的未经授权访问。VOLTA 能够提取恢复助记词，并包含旨在突破钱包安全性的功能。这对于将钱包数据存储在电脑上的用户构成了直接风险。

思科 Talos 强调，VOLTA 会将劫持的数据发送给 AI 模型，以全面评估受害者的金融资产组合，并策略性地列出具有高潜在回报的资产。

广泛的数据采集能力

VOLTA 的影响范围不仅限于加密货币。思科 Talos 研究员 Ryan Fetterman 报告称，它可以收集存储的浏览器密码、支付卡详细信息、身份验证令牌、电子邮件账户数据以及活跃会话。Telegram、Discord、Steam 和 Roblox 等流行平台也在其监控范围内。

此外，该恶意软件还针对 Outlook 账户、Slack 工作区以及受感染系统上的其他个人和企业信息。它会审查电子邮件账户，从 Amazon、PayPal、Walmart、DoorDash 和 Uber Eats 等服务中挖掘订单确认单和收据，从而使攻击者能够洞察用户的地址、工作和消费习惯。

对敏感信息（如加密钱包助记词和会话数据）的目标化，突显了用户密切监控此类活动的重要性。

顺序部署的 AI 模型

根据思科 Talos 的说法，VOLTA 使用 OpenRouter 将窃取的数据传输到各种 AI 模型。初始分析采用 Anthropic 的 Claude Opus 4.6 模型；如果未处理成功，则依次尝试 Moonshot AI 的 Kimi K2 模型和 Google 的 Gemini 2.5 Flash 模型。

研究人员指出，恶意软件在切换到下一个模型之前会检查模型请求是否被拒绝。这些 AI 工具的任务是评估受害者的财务状况，确定有价值的资产，并按其盈利潜力进行排名。此外，该软件还可以评估目标的网络安全水平。

Ryan Fetterman 指出，VOLTA 收集大量数据的能力——从浏览器存储的密码和支付卡信息到活跃的即时通讯平台会话和电子邮件数据——展示了其广泛的覆盖范围。这一结构表明，攻击者不仅仅是满足于窃取数据，他们利用 AI 预先识别更具盈利能力的受害者。对于在电脑上存储钱包信息、恢复短语或财务记录的用户来说，采取额外的安全措施至关重要。