Cisco Talos 于 2026 年 10 月 31 日发布了一款名为 VOLTA 的 Windows 信息窃取程序的分析，该程序自称为“VOLTA-AUTODOXER”。核心发现不仅是数据盗窃，而是随后的步骤：该恶意软件会整理出一份关于受害者的结构化档案，并将其发送给语言模型，让模型对最有价值的资产进行排序，并评估受害者的安全习惯。
VOLTA 收集什么
据 Talos 介绍，最初的收集范围广泛，属于此类威胁的常见手段：浏览器中保存的密码、Cookie 和已保存的卡片，Discord、Telegram、Steam 和 Roblox 等服务的会话，Microsoft 令牌，SSH 和云服务商密钥，加密货币钱包助记词，已保存的 Wi-Fi 配置文件以及屏幕截图。随后，充实步骤会重复利用被盗会话，例如在电子邮件中搜索购物收据并估算库存价值，以确认地址、雇主和其他个人资料数据。
这些材料会在本地整理成身份报告，并通过 OpenRouter 发送。OpenRouter 是一项将调用路由到不同供应商模型的服务。Talos 指出的默认模型是 Anthropic 的 Claude Opus 4.6，备用链依次为 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash，前提是回复中包含 “I can’t” 或 “I’m not able” 等拒绝用语。预期回复包括一个关于受害者“价值”的部分，按变现价值对资产分级，以及一个关于安全状况的部分。
已确认与尚未确认的内容
需要区分已确认的内容和仍属推断的内容。Talos 已确认：被分析样本的存在，该样本首次出现于 2026 年 10 月 11 日，以及代码中 AI 阶段的设计，包括模型链和固定的 0.2 温度值。尚未确认：Talos 并未说明 VOLTA 已在真实攻击中被观察到，也未说明上述任何模型在攻击中实际接受或拒绝了请求。AI 阶段是可选的：如果没有配置 API 密钥，该恶意软件仍可作为常规凭证窃取程序运行。
Talos 还将该恶意软件的格式——编译时填写的六个可配置字段，例如 Telegram 频道和 API 密钥——解读为“构建器”模式的迹象，即作者出售访问权限，每位客户都会获得定制副本。这种解读是研究团队的推断，并非对销售或已识别客户的确认，而且分析在观察到的端点中没有发现攻击者自有的基础设施。
Talos 建议的防范措施
作为防范措施，Talos 建议采用应用控制策略，限制哪些进程可以使用 headless 标志启动 Chrome，这条路径被用于部分令牌盗窃，同时建议使用基于硬件的凭证存储。在遭到入侵后，建议保留收集日志，撤销可能已被入侵的令牌，更改密码，并将助记词以明文形式存放在磁盘上的任何钱包视为已完全入侵。
图片来源：Cisco Talos，见关于 VOLTA 的原始分析。
透明度说明：本文借助人工智能制作，基于公开帖子和下面列出的互联网来源的交叉核对。请查阅原始来源以核实详情。
Sources: Cisco Talos — Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer e Unite.AI — Cisco Talos Details VOLTA Infostealer’s LLM Victim-Ranking Stage
Muse
