Malware Volta-Autodoxer usa IA para analisar vítimas e priorizar alvos
Cisco Talos identificou o malware Volta-Autodoxer, um infostealer que usa Claude Opus e outros modelos para gerar relatórios de inteligência sobre vítimas.
Resumo rápido
- Pesquisadores da Cisco Talos identificaram o Volta-Autodoxer, um infostealer que usa inteligência artificial para analisar dados roubados.
- O malware envia informações coletadas via OpenRouter, usando Claude Opus 4.6 como padrão e recorrendo a Kimi K2 e Gemini 2.5 Flash como falha.
- A Cisco Talos detectou o programa com seu framework CAIRN, mas ainda não confirmou o uso do malware em ataques reais.
Entenda o contexto
O Volta-Autodoxer exemplifica a integração de modelos de linguagem em malwares para automatizar a triagem de dados roubados. Infostealers são softwares maliciosos projetados para coletar credenciais e informações sensíveis de dispositivos infectados.
O que é o Volta-Autodoxer?
De acordo com reportagem da Wired, o Volta-Autodoxer é uma nova linhagem de malware do tipo infostealer que incorpora funções de inteligência artificial para automatizar o perfilamento de vítimas e priorizar alvos de maior valor.
Como o malware processa os dados?
O programa cata informações de máquinas infectadas, incluindo senhas armazenadas em navegadores, tokens OAuth da Microsoft, cookies, cartões de pagamento, frases-semente de carteiras de criptomoedas e sessões ativas de Discord, Telegram, Steam e Roblox. Em seguida, realiza uma varredura profunda em contas centrais como o Gmail para montar um histórico detalhado da vítima.
Uso de inteligência artificial
Os achados são enviados para ferramentas de IA por meio do OpenRouter. O padrão do malware é utilizar o Claude Opus 4.6 da Anthropic. Como precaução contra barreiras de segurança, o sistema inclui fallbacks para o modelo Moonshot AI Kimi K2 e para o Google Gemini 2.5 Flash.
As instruções contidas no malware orientam o modelo a atuar como um analista de inteligência forense, gerando um resumo executivo sobre a pessoa, avaliações de valor e de segurança operacional.
Identificação
A descoberta foi feita por pesquisadores da Cisco Talos utilizando o framework CAIRN, criado para identificar ferramentas de hacking com IA. A equipe apontou que não rastreou se o Volta foi utilizado em ataques reais.
Referências
- Reportagem consultada: Wired — IA
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
