币圈界报道:

AI赋能新型恶意软件精准猎杀加密资产用户

网络安全机构思科Talos披露,一种名为VOLTA的先进恶意软件正悄然渗透Windows系统,其核心特征在于借助人工智能技术对已泄露的个人数据进行智能筛选,以识别具备高经济价值的加密资产持有者。

攻击策略转向目标化资产识别

不同于传统数据窃取工具仅收集通用凭证,VOLTA具备构建受害者画像的能力。它会主动分析窃取的信息,优先定位可转化为直接收益的资产类型,从而大幅降低攻击者后期人工甄别成本。

钱包安全防线遭遇智能化突破

该恶意软件特别针对本地存储的加密钱包数据,能够提取恢复助记词并激活专门设计的绕过机制。对于依赖电脑端钱包管理私钥的用户而言,这构成了前所未有的直接威胁。

据研究团队指出,所有劫持的数据将被送入外部AI模型进行综合评估,用以生成按潜在回报排序的目标清单,实现攻击行为的高度精准化。

跨平台数据采集能力全面覆盖

VOLTA不仅限于金融数据,还具备广泛的敏感信息收集功能。其监控范围涵盖浏览器保存的密码、信用卡详情、身份验证令牌及各类即时通讯平台的活跃会话,包括Telegram、Discord、Steam和Roblox等主流应用。

同时,该恶意软件会深入审查Outlook邮箱、Slack工作区及其他系统内存储的个人与企业资料,通过解析Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的订单记录,还原用户的居住地址、职业背景与消费模式。

分阶段调用AI模型实施智能研判

根据思科研究人员报告,VOLTA通过OpenRouter接口将数据传递至多个第三方AI模型执行分析。初始阶段使用Anthropic的Claude Opus 4.6;若失败则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

在每轮请求中,软件会检测模型响应状态,确保任务有效推进。这些模型负责评估受害者的财务结构、资产价值与防御能力,形成可操作的攻击优先级列表。这一架构表明,攻击者已不再满足于被动窃取,而是构建起基于人工智能的主动猎杀体系。

专家提醒,尤其在个人设备上存放钱包密钥或财务文件的用户,必须立即加强防护措施,防范此类具备深度学习能力的高级威胁。