摘要:新型恶意软件VOLTA利用AI技术精准识别高价值加密资产持有者,通过多模型协同分析泄露数据,实现目标筛选与资产评估。思科Talos警告,该病毒具备广泛数据采集能力,对钱包助记词和财务信息构成严重威胁。

币圈界报道:
AI赋能的VOLTA恶意软件正系统性威胁数字资产安全
网络安全机构思科Talos披露,一种名为VOLTA的新型复杂恶意软件正在活跃,专攻Windows平台,其核心特征在于运用人工智能对已泄露用户数据进行深度分析,以精准锁定拥有加密货币资产的目标个体。
攻击逻辑转向智能筛选,聚焦高回报目标
区别于传统批量窃密工具,VOLTA具备构建受害者画像的能力,能从获取的数据中自动识别具有经济价值的信息,从而大幅降低人工甄别成本。其重点攻击方向为加密钱包相关凭证,尤其关注恢复助记词的提取,并集成绕过安全防护机制的功能。
跨平台信息渗透,暴露用户行为全貌
VOLTA不仅限于金融数据,还覆盖浏览器密码、支付卡信息、身份验证令牌及各类即时通讯平台(如Telegram、Discord、Steam、Roblox)的会话记录。它可深入扫描Outlook邮箱、Slack工作区及其他本地存储的个人与企业资料,包括从Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台获取的订单详情,借此还原用户的居住地、职业背景与消费模式。
分层调用外部AI模型,实现攻击策略优化
该恶意软件通过OpenRouter接口将窃取数据发送至多个第三方AI模型。初始阶段使用Anthropic的Claude Opus 4.6进行初步评估;若失败,则依次尝试Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。系统在切换模型前会检测请求是否被拒绝,确保分析流程连续性。这些模型负责判断受害者的财务状况、资产价值潜力及安全防御强度,最终输出高收益目标清单。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
