Malware VOLTA pakai AI untuk nilai korban
Judul asli: Malware uses LLMs to rank victims by how much they're worth
Mengapa Ini Penting
AI kini jadi analis triage kriminal siber, bukan sekadar alat bantu teknis.
VOLTA-AUTODOXER, infostealer Windows baru, mencuri data lalu mengirimnya ke LLM via OpenRouter untuk menilai aset korban berdasarkan potensi monetisasi, dengan rantai tiga model sebagai cadangan.
Cisco Talos mengungkap VOLTA-AUTODOXER, infostealer Windows yang ditemukan melalui program riset CAIRN. Malware ini bukan sekadar pencuri data biasa — setelah menyedot password browser, cookie, kartu pembayaran, seed phrase kripto, token OAuth Microsoft, kunci SSH, sesi Discord, Telegram, Steam, dan Roblox, VOLTA membangun "evidence bundle" terstruktur tentang korban.
Bundle itu mencakup geolokasi, alamat rumah, nama perusahaan tempat kerja, perkiraan tahun lahir, empat digit terakhir kartu kredit, hingga valuasi akun Roblox secara langsung. VOLTA bahkan memanfaatkan akses sesi yang dicuri untuk memperkaya data: mencari riwayat pembelian di Gmail korban, menarik data pesanan UberEats dan DoorDash, serta memperkaya profil Discord.
Semua data itu dikirim ke OpenRouter dengan instruksi sistem agar model bertindak sebagai "analis intelijen forensik." Output yang diminta mencakup bagian "WHAT THEY'RE WORTH" berisi peringkat aset berdasarkan nilai monetisasi (low/medium/high), plus bagian "THEIR OPSEC" untuk menilai kebersihan password dan postur keamanan korban.
Jika model menolak — ditandai frasa seperti "I can't" — VOLTA beralih ke rantai tiga model: claude-opus-4.6 sebagai default, lalu kimi-k2 dari Moonshot AI, kemudian Gemini 2.5 Flash. Temperature diset 0.2 untuk output yang konsisten. Malware ini bersifat self-deleting dan tidak menggunakan infrastruktur milik penyerang.