币圈界报道:

AI赋能新型恶意软件精准猎杀加密资产持有者

网络安全机构思科Talos披露,一种名为VOLTA的先进恶意程序正悄然渗透Windows系统,其核心特征在于运用人工智能技术对已泄露的用户信息进行深度分析,以识别具备高经济价值的潜在目标。

钱包安全防线面临智能型攻击挑战

区别于传统批量窃密工具,VOLTA具备行为画像能力,能基于盗取数据构建完整用户档案,自动筛选出最可能拥有加密资产的个体,显著提升攻击效率。

该软件特别关注加密钱包的恢复助记词提取功能,并集成突破本地安全机制的技术模块,对将私钥或助记词存于本地设备的用户形成直接威胁。

研究指出,被劫持的数据将被送入外部AI系统,用于全面评估受害者的资产结构,按预期收益排序并优先实施攻击。

跨平台数据采集覆盖广泛数字足迹

VOLTA的监控范围涵盖浏览器密码、支付卡信息、身份验证令牌及电子邮件账户内容,同时延伸至Telegram、Discord、Steam与Roblox等主流社交与游戏平台。

它还深入扫描Outlook邮箱、Slack工作空间及其他系统内含的个人与企业资料,通过解析Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录,还原用户的居住地、职业轨迹与消费偏好。

这种对敏感金融信息的高度聚焦,凸显了用户加强数字资产管理防护的紧迫性。

分层式AI模型协同完成攻击决策链

根据思科报告,VOLTA通过OpenRouter接口将窃取数据提交至多个第三方AI模型进行处理。初始调用为Anthropic的Claude Opus 4.6;若响应失败,则依次启用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统在切换模型前会检测拒绝状态,确保任务连续性。这些模型负责评估目标的财务实力、资产潜力及网络安全等级,从而制定最优攻击策略。

研究人员强调,其大规模数据整合能力不仅限于信息获取,更体现为一种智能化的“狩猎”逻辑——从海量数据中主动识别最具盈利价值的攻击对象,提示用户必须强化本地安全配置,避免关键数字资产暴露于风险之中。