币圈界报道:

AI赋能新型恶意软件精准猎杀加密资产持有者

网络安全机构思科Talos披露,一种名为VOLTA的高级恶意软件正通过人工智能技术对Windows系统实施定向攻击,其核心能力在于从已泄露数据中自动识别具备高经济价值的目标个体。

攻击策略转向智能化资产甄别

与传统数据窃取程序不同,VOLTA具备构建受害者画像的能力,能主动评估被盗信息中的金融潜力,优先锁定可能拥有加密货币资产的用户。这一机制显著降低攻击者后期人工筛选成本,提升整体效率。

钱包安全防线面临严峻挑战

该恶意软件不仅提取常规凭证,还专门针对加密钱包恢复助记词进行深度挖掘,并集成突破安全防护的功能模块。对于将钱包私钥或助记词存储于本地设备的用户而言,存在被直接接管的重大风险。

跨平台数据采集能力全面覆盖

VOLTA可广泛捕获浏览器保存的登录凭据、支付卡信息、身份验证令牌及各类在线账户数据。其监控范围涵盖Telegram、Discord、Steam、Roblox等主流社交与游戏平台,同时渗透企业协作工具如Slack和Outlook。

通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录与收据进行分析,攻击者可推断出用户的居住地址、职业背景及消费模式,形成完整的个人行为图谱。

分层部署的AI分析引擎启动

研究显示,VOLTA通过OpenRouter接口将窃取数据发送至多个外部AI模型进行处理。初始使用Anthropic的Claude Opus 4.6,若未成功则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

系统在切换模型前会检测请求是否被拒绝,确保分析流程连续性。这些模型负责评估受害者的财务状况、资产价值排序以及网络安全强度,从而制定最优攻击路径。

研究人员强调,该软件展现出高度结构化的数据利用逻辑,表明攻击者已从单纯的数据窃取转向基于智能决策的精准打击,提醒用户必须强化本地资产保护措施。