摘要:新型恶意软件VOLTA利用AI分析泄露数据,精准识别高价值加密资产持有者。该工具通过多模型协同评估受害者财务状况,优先攻击钱包助记词与支付信息,对个人和企业构成严重威胁。

币圈界报道:
AI赋能的VOLTA恶意软件正系统性威胁数字资产安全
网络安全机构思科Talos披露了一种名为VOLTA的新型高级恶意软件,其核心特征在于将人工智能技术深度嵌入攻击链路。该程序专攻Windows平台,通过对已泄露用户数据进行智能筛选,主动锁定具备高经济价值的加密货币持有者。
攻击策略转向精准化:以资产价值为导向的目标识别
区别于传统批量窃取行为,VOLTA具备构建受害者画像的能力。它不仅提取密码与会话凭证,更会综合分析各类信息,建立包含消费习惯、账户类型及资产分布的完整档案,从而实现对潜在高回报目标的自动甄别。
钱包安全防线遭遇结构性挑战
该恶意软件特别关注加密钱包中的恢复助记词,具备绕过常见防护机制的功能。对于将私钥或助记词存储于本地设备的用户而言,一旦系统被感染,其数字资产面临直接暴露风险。研究团队强调,此类攻击已从单纯的数据盗取演变为针对特定资产的定向掠夺。
跨平台情报收集能力覆盖广泛数字足迹
VOLTA能够捕获浏览器保存的登录凭据、信用卡信息、身份验证令牌以及多种即时通讯应用(如Telegram、Discord)的活跃会话。此外,其监控范围延伸至Outlook邮箱、Slack工作空间等协作工具,并可读取Amazon、PayPal、Walmart、DoorDash及Uber Eats等平台的订单记录,全面还原用户的生活轨迹与消费模式。
分层调用AI模型完成资产价值评估
该恶意软件采用分阶段的AI处理流程:首先将窃取数据发送至Anthropic Claude Opus 4.6模型进行初步分析;若未获得有效结果,则依次调用Moonshot AI Kimi K2与Google Gemini 2.5 Flash模型。每一轮请求均会检测是否被拒绝,确保资源高效利用。这些模型负责评估受害者的财务结构、资产潜力及防御强度,进而生成攻击优先级清单。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
