Volta-Autodoxer : l'infostealer qui profite de l'IA
Original : Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims
Pourquoi c'est important
L'IA intégrée aux malwares industrialise le ciblage de victimes à grande échelle.
Cisco Talos a découvert Volta-Autodoxer, un malware infostealer qui utilise des LLMs commerciaux pour profiler automatiquement les victimes, hiérarchiser les cibles et produire des dossiers structurés à partir de leurs données volées.
Des chercheurs de Cisco Talos ont identifié un nouveau malware, baptisé « Volta-Autodoxer » d'après son propre code interne, qui intègre des outils d'IA commerciaux pour amplifier les capacités classiques des infostealers. Détecté via le nouveau framework CAIRN de Talos — conçu pour repérer les outils de hacking intégrant de l'IA — le logiciel malveillant collecte d'abord une large palette de données : mots de passe, tokens OAuth Microsoft, cookies, cartes bancaires, phrases de récupération de wallets crypto, ainsi que des sessions actives Discord, Telegram, Steam et Roblox. Dans un second temps, Volta approfondit sa collecte en fouillant Gmail et d'autres comptes centraux pour reconstituer les habitudes de la victime — localisation, historiques de commandes UberEats ou DoorDash inclus. Toutes ces données sont ensuite transmises via OpenRouter à Claude Opus 4.6 d'Anthropic, avec des solutions de repli vers Moonshot AI Kimi K2 et Google Gemini 2.5 Flash si les garde-fous bloquent la requête. Le résultat : un dossier structuré, avec citations, produit comme si le modèle était un analyste du renseignement. « C'est une fonction de priorisation et d'analyse », résume Ryan Fetterman, chercheur chez Cisco Talos. Talos précise n'avoir pas confirmé d'utilisation active de Volta dans la nature.