币圈界报道:

AI赋能的新型恶意软件正系统性瞄准加密资产

网络安全机构思科Talos最新报告揭示,一种名为VOLTA的高级恶意软件已开始在Windows系统中活跃,其核心特征在于采用人工智能技术对已泄露用户信息进行智能筛选,以识别具备高经济价值的加密货币持有者。

目标锁定机制实现精准打击

与传统批量窃密工具不同,VOLTA具备构建受害者画像的能力,通过对采集数据的深度评估,优先锁定可转化为直接经济收益的目标。该策略显著降低攻击者后期人工甄别成本,提升整体攻击效率。

加密钱包防护面临严峻挑战

该恶意软件不仅获取常规凭证,更专注于提取加密钱包的恢复助记词,并集成专门模块突破主流钱包的安全机制。对于将私钥或助记词存储于本地设备的用户而言,这一威胁构成直接且严重的安全隐患。

跨平台数据渗透能力广泛

VOLTA具备全面的数据采集功能,涵盖浏览器密码、支付卡信息、身份验证令牌及各类即时通讯平台(如Telegram、Discord、Steam、Roblox)的会话数据。同时,它能访问Outlook邮箱、Slack工作区等办公环境信息,并从Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务中提取订单记录,从而还原用户的地理位置、职业特征与消费模式。

分阶段部署的AI决策链

该恶意软件通过OpenRouter接口调用多个外部AI模型完成数据分析:初始使用Anthropic的Claude Opus 4.6;若失败则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。系统会在每轮请求后检测响应状态,确保任务推进。这些模型负责评估财务状况、识别高回报资产并排序,同时辅助判断目标系统的防御强度。