币圈界报道:

AI赋能的VOLTA恶意软件正系统性威胁数字资产安全

网络安全机构思科Talos披露,一种名为VOLTA的新型复杂恶意软件正在活跃,专攻Windows平台,其核心特征在于运用人工智能对已泄露用户数据进行深度分析,以精准锁定拥有加密货币资产的目标个体。

攻击逻辑转向智能筛选,聚焦高回报目标

区别于传统批量窃密工具,VOLTA具备构建受害者画像的能力,能从获取的数据中自动识别具有经济价值的信息,从而大幅降低人工甄别成本。其重点攻击方向为加密钱包相关凭证,尤其关注恢复助记词的提取,并集成绕过安全防护机制的功能。

跨平台信息渗透,暴露用户行为全貌

VOLTA不仅限于金融数据,还覆盖浏览器密码、支付卡信息、身份验证令牌及各类即时通讯平台(如Telegram、Discord、Steam、Roblox)的会话记录。它可深入扫描Outlook邮箱、Slack工作区及其他本地存储的个人与企业资料,包括从Amazon、PayPal、Walmart、DoorDash和Uber Eats等平台获取的订单详情,借此还原用户的居住地、职业背景与消费模式。

分层调用外部AI模型,实现攻击策略优化

该恶意软件通过OpenRouter接口将窃取数据发送至多个第三方AI模型。初始阶段使用Anthropic的Claude Opus 4.6进行初步评估;若失败,则依次尝试Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。系统在切换模型前会检测请求是否被拒绝,确保分析流程连续性。这些模型负责判断受害者的财务状况、资产价值潜力及安全防御强度,最终输出高收益目标清单。