VOLTA-AUTODOXER pyta Claude’a, które konto ofiary da się najszybciej spieniężyć, a potem kasuje się z dysku

👁 120 przeczytań

Sam katalog kradzieży w nowym złośliwym oprogramowaniu, które samo siebie nazywa VOLTA-AUTODOXER, nie zaskakuje nikogo, kto śledzi rynek infostealerów. Hasła z przeglądarek, ciasteczka, zapisane karty płatnicze, profile pocztowe Thunderbirda i Outlooka, tokeny OAuth Microsoftu, zrzuty ekranu, pliki konfiguracyjne SSH i dostawców chmury, konta Roblox. Każde zapisane hasło Wi-Fi wyciągane jest jawnym tekstem. Portfele kryptowalutowe nie są tylko kopiowane - szkodnik próbuje łamać ich sejfy lokalnie, w trakcie działania. Tak wygląda standardowa lista od kilku lat.

Nowa jest druga faza. Zebrane dane trafiają najpierw do pliku Identity_Report.txt, są serializowane do JSON-a i wysyłane metodą POST do OpenRoutera - popularnego routera modeli - wraz z instrukcją systemową. To, co odpowie model, ląduje w AI_Analysis.txt, a oba pliki wędrują do operatora w archiwum volta_dox.zip. Zapytanie do modelu leci przez łącze samej ofiary, co opisuje Tom’s Hardware za raportem Cisco Talos z 3 listopada 2026.

Prompt każe modelowi być „dosadnym, szczegółowym, dokładnym”

Instrukcja systemowa ustawia model w roli analityka śledczego i żąda od niego zwięzłej oceny przydatności ofiary jako celu, popartej cytatami z dostarczonych dowodów. Osobna sekcja, nazwana przez autora „opsec”, ma ocenić ogólną postawę bezpieczeństwa ofiary, łącznie z higieną haseł.

VOLTA działa z promptem każącym mu występować jako „analityk wywiadu śledczego” oraz być „dosadnym, szczegółowym, dokładnym”, a jeśli jeden model odmówi, potrafi przełączyć się na inny albo obejść się zupełnie bez AI. - Tom’s Hardware, 3 listopada 2026, za Cisco Talos

Domyślnie używany jest Claude Opus 4.6 - model Anthropic wydany w lutym, dziś już starsza generacja wobec Opusa 5.5 - z temperaturą ustawioną na sztywno na 0,2 przy bazowej wartości 1,0. Niska temperatura oznacza, że operatorowi zależy na przewidywalności odpowiedzi, a nie na kreatywności. Autor najwyraźniej liczy się z odmowami: VOLTA skanuje odpowiedź pod kątem fraz odmownych i zbyt ubogich wyników, a potem sięga po Kimi K2 od Moonshot AI i Gemini 2.5 Flash od Google, w tej kolejności. Jeśli nabywca nie poda żadnego klucza API do OpenRoutera, teczka i tak trafi na Telegram - po prostu bez sekcji od modelu.

Wzbogacanie na żywo: paragony z Gmaila, historia zamówień, wycena przedmiotów z Robloxa

Zanim cokolwiek pójdzie do modelu, szkodnik buduje „pakiet dowodowy” o człowieku: geolokalizację i adres domowy, pracodawcę wraz z jego domeną, wywnioskowany rok urodzenia, metadane autorstwa dokumentów i cztery ostatnie cyfry kart płatniczych. Potem zaczyna się część, której nie ma w klasycznych stealerach - korzystanie z przejętych sesji na żywo. VOLTA przeszukuje Gmaila ofiary pod kątem paragonów z Amazona, DoorDash, Uber Eats, Grubhuba, Walmarta i PayPala, żeby potwierdzić adres zamieszkania, ściąga historie zamówień z Uber Eats i DoorDash, używa wykradzionego tokena Discorda do uzupełnienia profilu i wycenia przedmioty z Robloxa przez serwis Rolimons.

Mechanika sprzedaży też jest przemyślana. Szkodnik ma szablon z sześcioma wymiennymi slotami - na własny kanał Telegram, klucze API i ustawienia - wypełnianymi na etapie budowania pliku wykonywalnego. Klient podaje wartości, dostaje spersonalizowany plik binarny. Dane uwierzytelniające w slotach są zaszyfrowane, ale Talos ustalił, że da się je odzyskać z samego pliku.

Cztery rodziny, jedna lista łupów, różne tempo oceny

Zestawiłem opis VOLTY z tym, co o starszych rodzinach infostealerów wiadomo z publicznych raportów. Różnica nie przebiega wzdłuż osi „co kradnie”, bo tu wszyscy mają niemal identyczny katalog. Przebiega wzdłuż osi „kto i kiedy ocenia, ile łup jest wart”. RedLine i Lumma wyrzucają surowe logi na kanał Telegram albo panel operatora, a sortowaniem zajmuje się człowiek - zwykle dopiero po sprzedaży logów na giełdzie, często tygodnie po infekcji. VOLTA przerzuca tę pracę na model, zanim operator w ogóle spojrzy na plik, i dostarcza gotowy ranking razem z surowymi danymi.

Dlaczego to w ogóle opłaca się operatorowi? Bo wąskim gardłem rynku skradzionych danych od lat nie jest kradzież, tylko triaż. Giełdy logów handlują paczkami po kilkadziesiąt tysięcy rekordów, a znalezienie w nich tej jednej ofiary, która ma dostęp do firmowego repozytorium albo portfela wartego pięciocyfrową kwotę, to godziny ręcznego przeglądania. Model dostaje uporządkowany JSON i oddaje zwięzłą listę - za ułamek centa od zapytania, bo to jedno wywołanie na jedną ofiarę, a nie długa sesja.

Co w polskim pakiecie dowodowym trafiłoby do modelu

Lista wzbogacania jest mocno amerykańska - DoorDash i Grubhub w Polsce nie działają, a Walmart nie ma tu sklepów. To nie znaczy, że polski użytkownik jest poza zasięgiem, bo trzon kradzieży jest geograficznie obojętny: hasła z przeglądarki, ciasteczka sesji, profile Outlooka i Thunderbirda, tokeny Microsoftu i pliki konfiguracyjne SSH wyglądają tak samo na komputerze w Krakowie i w Ohio. Szkodnik sprzedawany jest z wymiennymi slotami, więc podmiana listy sklepów na Allegro, Pyszne.pl, Glovo czy InPost to zmiana kilku ciągów znaków w szablonie, nie przepisywanie kodu.

Polski pakiet dowodowy byłby przy tym bogatszy niż amerykański w jednym punkcie. Skrzynka pocztowa przeciętnego użytkownika w Polsce zawiera numer PESEL w potwierdzeniach z e-urzędu, umowach najmu, dokumentach z ZUS-u i korespondencji z ubezpieczycielem, a PESEL jest u nas znacznie bardziej uniwersalnym identyfikatorem niż amerykański numer ubezpieczenia społecznego. Model proszony o „adres domowy, pracodawcę i rok urodzenia” z takiej skrzynki wyciągnąłby komplet danych potrzebnych do zaciągnięcia zobowiązania na cudze nazwisko. Obroną ustawową jest tu zastrzeżenie numeru PESEL w aplikacji mObywatel - mechanizm obowiązkowy dla banków i firm pożyczkowych od 1 czerwca 2024 roku - ale blokuje on kredyt, a nie przejęcie konta w sklepie czy na Discordzie.

Zgłaszanie takich infekcji do CERT Polska działającego przy NASK odbywa się przez formularz incydent.cert.pl albo adres [email protected], a od wejścia w życie unijnej dyrektywy NIS2 część podmiotów ma obowiązek raportowania istotnych incydentów w ciągu doby od wykrycia. Problem polega na tym, że kradzież haseł z prywatnego laptopa rzadko bywa zgłaszana przez kogokolwiek - ofiara zwykle dowiaduje się o niej dopiero wtedy, gdy ktoś loguje się na jej konto, czyli po całym cyklu: kradzież, ocena przez model, sprzedaż teczki.

Czytasz Promptowego częściej? Dodaj go do preferowanych źródeł w Google, a nowe teksty będą wyżej w Twoich wynikach.

Plik kasuje się sam, więc materiał dowodowy znika pierwszy

Nazwa kategorii, w której Talos umieścił VOLTĘ - samokasujący się infostealer - ma konsekwencje praktyczne dla każdego, kto próbuje potem ustalić, co się stało. Po wysłaniu archiwum szkodnik usuwa się z dysku. Zostaje zaszyfrowany ruch do OpenRoutera w logach routera lub firewalla, jeden POST na adres API i nic poza tym. Dla administratora, który szuka przyczyny przejęcia firmowego konta, oznacza to, że najmocniejszy ślad to wpis w logach połączeń wychodzących do usługi, która sama w sobie nie jest podejrzana - OpenRouter obsługuje tysiące legalnych aplikacji.

Cisco Talos opublikowało w raporcie wskaźniki kompromitacji, w tym adresy, na które VOLTA wysyła archiwa. Dla polskich zespołów bezpieczeństwa najprostszym krokiem na ten tydzień jest przejrzenie logów proxy pod kątem wywołań do openrouter.ai ze stacji roboczych, na których nikt świadomie nie uruchamiał narzędzi AI - w środowisku firmowym taki ruch z komputera księgowej nie ma wytłumaczenia.

Źródła:

• Tom’s Hardware - New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself, 3 listopada 2026
• Cisco Talos - raport o VOLTA-AUTODOXER i wskaźniki kompromitacji, 3 listopada 2026
• CERT Polska (NASK) - formularz zgłaszania incydentów, sprawdzone 4 listopada 2026

Link do Kimi jest partnerski: jeśli kupisz przez niego, serwis dostaje prowizję, a Ty płacisz tyle samo. Nie wpływa to na treść, także tam, gdzie piszę krytycznie.