Skadeprogrammet Volta läser dina Gmail-kvitton och låter en AI värdera dig

En ny dokumenterad typ av Windows-skadlig kod skickar bytet till en AI-chattbot och ber den skriva ett omdöme om personen den just rånat. Programmet, som kallas Volta-Autodoxer, stjäl sparade lösenord, cookies, betalkort och kryptoplånböcker och skickar sedan en dossier till en stor språkmodell med instruktionen att bedöma ”vad de är värda”. För den som sköter det mesta av sitt liv i en webbläsare förvandlar det en hög med stulna inloggningsuppgifter till en lista över vilka som är mest lönsamma att råna först.

Undersökningen kommer från Cisco Talos, som uppmärksammade skadeprogrammet med ett nytt ramverk utformat för att upptäcka hackarverktyg som anropar AI-modeller. Wired rapporterade först om det. Själva stölden är välbekant. Nästa steg är det inte. Med hjälp av offrets egna stulna sessioner söker Volta igenom Gmail efter kvitton från Amazon, DoorDash, Uber Eats, Grubhub, Walmart och PayPal för att bekräfta en hemadress. Programmet hämtar också historik över matleveranser, fyller i offrets Discord-profil och värderar till och med personens Roblox-inventarium genom en sökning i realtid.

Allt detta samlas i ett strukturerat underlag som skickas via OpenRouter, en tjänst som vidarebefordrar instruktioner till många olika AI-leverantörer. Standardmodellen är Anthropic’s Claude Opus 4.6. Instruktionen, som är omkring 240 ord lång, beskriver modellen som ”en forensisk underrättelseanalytiker som utarbetar en målanalys” och ber den skriva ett avsnitt om vad offret är värt, där värdesaker rangordnas efter hur lätt de kan omvandlas till pengar, och ett annat där offrets säkerhetsvanor bedöms. Modellen uppmanas att ”knyta samman uppgifter från olika områden” – till exempel genom att lägga märke till att ett wifi-lösenord matchar ett efternamn – och att ”gå på djupet, inte bredden”.

Upphovspersonerna räknade med att vissa chattbotar skulle säga nej. Volta söker igenom varje svar efter fraser som ”jag kan inte” eller ”jag har inte möjlighet” och försöker, efter en vägran, igen med Moonshot AI:s öppna modell Kimi K2 och därefter Google’s Gemini 2.5 Flash. ”Instruktionen är ganska omsorgsfullt utformad för att inte antyda något uppenbart skadligt”, säger Ryan Fetterman, Talos-forskaren bakom analysen, till Wired. ”Men de har byggt in en beredskap för att modellen eventuellt ska vägra redan vid första försöket.”

För kriminella handlar vinsten om snabbhet. Sessionstoken upphör att gälla och människor byter lösenord, så den som först listar ut vilket offer som har en full kryptoplånbok eller en nyckel till företagets molntjänst hinner använda den. ”Vi ser att mer avancerade funktioner blir tillgängliga för angripare med lägre teknisk kompetens”, säger Fetterman. Talos upptäckte också att Volta är utformat som en produkt: varje kopia har sex fält för köparens egen Telegram-kanal och egna API-nycklar, som fylls i när filen kompileras. Det tyder på att upphovspersonen säljer verktyget till andra kriminella, som sedan får rangordnade målanalyser direkt i sin Telegram-inkorg.

Det finns dock begränsningar i hur alarmerande bilden är. Talos säger att de inte har följt upp om Volta har använts mot verkliga offer, och AI-steget är valfritt: utan en API-nyckel stjäl skadeprogrammet fortfarande allt, men hoppar helt enkelt över dossiern. I grunden är det en konventionell informationsstjälare för Windows, så de vanliga skyddsåtgärderna fungerar fortfarande. Butikerna som programmet söker igenom efter kvitton är nästan uteslutande amerikanska, vilket ger en fingervisning om vilka dess skapare hade i åtanke – även om stulna lösenord och plånböcker är lika mycket värda överallt.

Rådet från Talos till den som drabbas är rakt på sak. Återkalla aktiva sessioner och token, byt lösenord och betrakta varje kryptoplånbok vars återställningsfras låg i en vanlig fil på datorn som förlorad. Flytta i stället pengarna till en ny plånbok som skapats på en enhet som aldrig varit uppkopplad mot internet. Informationsstjälande skadeprogram sprids ofta via piratkopierad eller förfalskad programvara, så det billigaste skyddet är fortfarande att låta bli att köra den.

Talos publicerade sin analys den 31 oktober, två dagar efter att ha beskrivit NIK C2, ytterligare ett kriminellt verktyg med inbyggd AI. Forskare på CrowdStrike berättade nyligen för Wired att de hade sett fyra hackergrupper använda AI-verktyg mot dussintals mål runtom i världen. Grupperna arbetade på kinesiska, spanska och engelska, indonesiska respektive ryska.

Enligt Talos är den öppna frågan för försvarare vilken del av en kriminell verksamhet som härnäst lämnas över till en modell. Med Volta var det den del där en människa brukade sitta och bestämma vem som skulle rånas.

Taggar: cybersäkerhet, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2