VOLTA 恶意软件集成 LLM 自动评估受害者资产价值

AI 评估：VOLTA 信息窃取器中的模型驱动受害者优先级排序

作者 Ryan Fetterman 2026 年 10 月 31 日，星期六 08 AI 威胁聚焦 Stealer

• VOLTA 是一款成熟的 Stealer（信息窃取器）植入体，具备可选的 AI 集成层。在窃取凭证、会话和加密货币钱包后，VOLTA 会将结构化的证据包发送给 LLM，以便按变现价值对受害者的资产进行排名。
• 如果模型拒绝执行目标评估，VOLTA 会故障转移至三模型链，这表明攻击者付出了直接的工程努力，并预期会触发模型护栏机制。
• 该 Stealer 具有自删除特性，且没有攻击者拥有的基础设施。其 AI 集成的新颖之处在于，它并非支持传统的恶意软件功能，而是代表操作者充当情报分析师的角色。

---

网络犯罪领域出现了一种新思路——撒大网，窃一切，让 AI 来梳理细节。通过 CAIRN 研究工作发现的一款名为“VOLTA-AUTODOXER”的新恶意软件，是一款自删除的 Windows 信息窃取器，它在盗窃后的工作流中增加了一个由 LLM 驱动的受害者画像阶段。

在收集了标准的 Stealer 战利品后——包括浏览器密码；Cookies；支付卡；加密货币钱包助记词；Discord、Telegram、Steam 和 Roblox 会话；Microsoft OAuth 令牌；SSH 和云提供商密钥；Wi-Fi 配置文件；以及屏幕截图——VOLTA 会构建一个关于机器背后人员的结构化证据包。该证据包包含地理位置和家庭住址、雇主及雇主域名、推断出的出生年份、银行卡末四位数字、Slack 工作区、文档作者元数据、iPhone 备份指示器以及实时的 Roblox 账户估值。随后，它利用窃取的会话访问权限进一步丰富该证据包：搜索受害者的 Gmail 以查找购买收据来佐证家庭住址，拉取 UberEats 和 DoorDash 的订单历史，并通过窃取的令牌增强 Discord 账户信息。

该数据包被序列化后，通过 POST 请求发送至 OpenRouter，并附带一个系统提示词，指示模型扮演“正在起草目标评估的法证情报分析师”的角色。所需的输出包括一个标题为 “WHAT THEY'RE WORTH”（他们的价值）的部分，其中按变现能力将贵重物品分为低/中/高三档进行排名；以及一个关于 “THEIR OPSEC”（他们的操作安全）的部分，包含对受害者安全态势和密码卫生状况的评估。在此场景中，模型充当了攻击者的分诊分析师：它将原始的凭证日志转化为一份经过优先级排序、附有引用依据的受害者及其可变现资产的档案资料。

图 1. VOLTA-AUTODOXER 工作流程。

AI 配置：“深入挖掘，而非广撒网……要直截了当、具体且准确。”

VOLTA 采用多模型架构，以便在遇到模型拒绝响应时能够弹性回退。它会检查每个响应中是否包含诸如 “I can’t”（我不能）或 “I’m not able”（我无法做到）之类的短语，然后再依次尝试最多三个模型的调用链。

图 2. 硬编码的模型选择。

图 3. 故障转移至 kimi-k2，随后是 gemini-2.5-flash 的模型选择。

模型温度（Temperature）控制着 LLM 生成文本的随机性和可预测性。较低的硬编码温度值（0.2）表明攻击者强调准确性和一致性。此外，恶意软件还采用级联模型链以应对失败情况。这种多模型架构暗示攻击者预期会遇到拒绝响应的情况，因此其回退策略转向了几个更小、限制更宽松的模型。

系统提示词直接揭示了攻击者的用例：生成一份简洁的分析评估，判断受害者作为目标的适宜性，并辅以可审计的引用记录。

图 4. VOLTA 的原始系统提示词。

提示词还要求完成一项不同寻常、但智能体（Agent）尤为擅长的任务：在稀疏且分散的数据之间建立关联。例如，促使模型将受害者的姓名、地址或就读大学等信息与其密码中的模式联系起来。在这种情况下，模型并非被要求去“寻找”数据，而是被要求对数据进行延伸和推断，从而挖掘出已抓取数据的潜在价值。

VOLTA 的窃取能力

VOLTA 的能力直接对应现代数字生活中产生的各类记录，远超基本的凭证窃取范畴。在一次扫描中，该窃密木马即可从基于 Chromium 内核的浏览器中提取登录凭证、Cookie 以及保存的支付卡信息。它还能攻击 Firefox 和 Thunderbird、Outlook 配置文件、Slack 工作区、Steam 和 Battle.net 会话、Discord 令牌、Telegram 会话、Roblox 账户，以及 SSH 和云服务商配置文件（如 gcloud、OpenVPN、Hide.me）。VOLTA 不仅复制加密货币钱包文件，还会内嵌运行一个破解器实时尝试解密保险库，并将结果写入其报告中的 WALLET VAULTS CRACKED（钱包保险库已破解）一行。

机器上所有保存的 Wi-Fi 密码均通过直接调用 WlanGetProfileList API 获取，并以明文形式导出。

图 5. VOLTA 导出主机上所有已保存 Wi-Fi 网络的明文密码。

图 6. 组织化的收集目标。

真正使 VOLTA 区别于普通商品化窃密木马的，是其在初始数据收集之后的操作。VOLTA 包含一个实时的数据增强阶段，利用窃取的会话深入挖掘受害者的数据。例如，使用受害者自己的已认证 Gmail 令牌，查询其收件箱中来自 Amazon、DoorDash、Uber Eats、Grubhub、Walmart 和 PayPal 的电子收据，然后审查这些收据以确认家庭住址。对于 Uber Eats 和 DoorDash，则直接调用窃取的会话获取订单历史。Discord 令牌被重新用于丰富受害者的账户资料。Roblox 库存价值则通过实时查询 “Rolimons[.]com” 网站进行评估。

图 7. 没错：你的 Uber Eats 历史记录现在可能成为潜在的风险点。

数据收集与增强阶段完成后，会在本地组装并结构化到一个名为 “Identity_Report.txt” 的文件中。该文件被序列化为 JSON 格式的数据包，并与系统提示词一起通过 POST 请求发送至 OpenRouter。返回的载荷接收后保存为 “AI_Analysis.txt”。这两个文件最终一同外泄至 “volta_dox.zip” 压缩包中。

图 8. VOLTA 的外泄行为可能分三个阶段发生：1）在窃密程序运行后（“volta_log.zip”），2）在 AI 调用后（“volta_dox.zip”），3）如果网络增强过程产生了任何数据（“volta_doxnet.zip”）。

推理往返过程完全通过受害者自身的网络连接在其本机上进行，随后才将结果外泄。

部署模型

VOLTA 并未像个人工具开发者那样直接将 Telegram 频道、API 密钥和设置硬编码到代码中，而是使用了一个包含六个可替换槽位的模板，这些槽位在构建时填充。

这表明它采用了一种构建器模型：作者出售访问权限，客户提供其配置值，构建器则为每个订单编译定制的二进制文件。槽位中的凭据虽然经过加密，但这种加密并无实际意义。密钥是同一二进制文件中两个常量的 SHA-256 哈希值，此举大概只是为了满足客户不希望 API 密钥以明文形式存在的需求，而非提供真正的保护。任何对该文件进行逆向工程的人都能恢复这些凭据。

如果 VOLTA 确实是一种商品化恶意软件，那么 AI 档案生成能力并非作者为其自身行动所发明。这是一项功能，使得任何技术水平的客户都能将其指向受害者，并在其 Telegram 收件箱中开始接收排名的目标评估报告。

观察到的所有该恶意软件的端点均由第三方控制。不存在由攻击者拥有的基础设施。

应对措施

VOLTA 窃取令牌的能力很大程度上依赖于绕过 Chrome 应用绑定加密（App-Bound Encryption, ABE）的技术。限制哪些进程可以启动带有 --headless 参数的 Chrome 的应用控制策略，可以完全阻断 ABE 解密路径。至少，当非已知开发进程启动带有 --headless 参数的 Chrome 时，也应发出警报。此外，将凭据存储在硬件支持的安全存储区也是最佳实践之一。

若发生入侵，主可执行文件可能已自行删除，但用户应尝试保留 “APPDATA%\volta_debug.txt” 文件。这是一份带时间戳的窃取日志，其中准确记录了所收集的数据内容以及 LLM 调用是否成功。请撤销任何可能已泄露的令牌并修改密码。对于加密货币钱包，如果助记词以明文形式存储在磁盘上，则应将钱包视为完全泄露，并将资金迁移至在物理隔离设备上生成新助记词的钱包中。

结论

VOLTA 是一款成熟的窃密木马，其后期阶段引入了 AI 层，目的只有一个：减轻操作者的分析工作负担。此处 AI 改进的核心并非速度或规模，而是人力转移；这与 CLOSEDQUORUM 中可见的逻辑相同，尽管应用于不同的阶段。这些植入体反映了相同的底层逻辑：识别出需要最持续人工关注的步骤，并用模型调用取而代之。防御者面临的问题不是这种模式是否会出现在其他地方，而是它将触及下一个哪个阶段。

图 9. VOLTA 端到端工作流程。

值得关注的第二个趋势是对模型拒绝响应的预判，以及构建韧性的方法。在本例中，这包括从 Claude 到 Kimi 再到 Gemini 的回退链，以及在不存在密钥时能够完全跳过 LLM 阶段运行的能力。随着恶意软件中 AI 集成的成熟，拒绝响应韧性可能会成为标准设计要求。

这两个趋势背后的开放问题是：网络犯罪工具中的人力转移是否会在有意义的程度上改变格局：是降低了运营门槛，提高了规模上限，还是两者兼有？网络犯罪行动历来具有机会主义性质，且技术复杂度的基准一直低于人们的假设，但“撒大网”与“能自动分类的大网”之间存在差异。

样本详情