摘要:新型恶意软件VOLTA利用AI分析泄露数据,精准定位高价值加密货币持有者。思科Talos披露其通过多模型链式推理筛选目标,对钱包助记词和金融行为数据展开深度监控。

币圈界报道:
AI赋能的新型恶意软件正系统性瞄准加密资产
网络安全机构思科Talos最新报告揭示,一种名为VOLTA的高级恶意软件已开始在Windows系统中活跃,其核心特征在于采用人工智能技术对已泄露用户信息进行智能筛选,以识别具备高经济价值的加密货币持有者。
目标锁定机制实现精准打击
与传统批量窃密工具不同,VOLTA具备构建受害者画像的能力,通过对采集数据的深度评估,优先锁定可转化为直接经济收益的目标。该策略显著降低攻击者后期人工甄别成本,提升整体攻击效率。
加密钱包防护面临严峻挑战
该恶意软件不仅获取常规凭证,更专注于提取加密钱包的恢复助记词,并集成专门模块突破主流钱包的安全机制。对于将私钥或助记词存储于本地设备的用户而言,这一威胁构成直接且严重的安全隐患。
跨平台数据渗透能力广泛
VOLTA具备全面的数据采集功能,涵盖浏览器密码、支付卡信息、身份验证令牌及各类即时通讯平台(如Telegram、Discord、Steam、Roblox)的会话数据。同时,它能访问Outlook邮箱、Slack工作区等办公环境信息,并从Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务中提取订单记录,从而还原用户的地理位置、职业特征与消费模式。
分阶段部署的AI决策链
该恶意软件通过OpenRouter接口调用多个外部AI模型完成数据分析:初始使用Anthropic的Claude Opus 4.6;若失败则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。系统会在每轮请求后检测响应状态,确保任务推进。这些模型负责评估财务状况、识别高回报资产并排序,同时辅助判断目标系统的防御强度。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
