币圈界报道：

AI赋能新型勒索工具VOLTA：专攻加密资产的智能攻击链

网络安全机构思科Talos发布报告，揭示一种名为VOLTA的新型复杂恶意软件正悄然渗透Windows系统。该程序通过整合人工智能算法，对已泄露的用户数据进行深度解析，以精准定位拥有加密货币资产的高价值目标。

攻击策略转向目标化，聚焦高回报资产

区别于传统批量式数据窃取行为，VOLTA具备主动筛选能力。它不仅提取账户凭证，更会构建受害者数字画像，优先锁定可转化为经济利益的敏感信息。这一机制显著降低攻击者在海量数据中人工排查的成本。

研究指出，其核心威胁在于对加密钱包恢复助记词的定向提取，并集成绕过安全防护的功能模块。对于将钱包密钥存储于本地设备的用户而言，面临极高风险。

该软件会将获取的数据提交至外部AI模型，由其综合评估受害者的资产结构，生成按潜在收益排序的目标清单，从而实现攻击资源的高效配置。

覆盖范围延伸至多平台敏感信息

VOLTA并非仅针对加密领域。根据思科研究员Ryan Fetterman披露，其具备全面的数据采集能力，涵盖浏览器保存的密码、支付卡信息、身份验证令牌及电子邮件账户内容。

包括Telegram、Discord、Steam和Roblox在内的主流社交与游戏平台均在其监控列表中。同时，它还渗透到Outlook邮箱、Slack协作环境及其他个人与企业信息系统。

通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录与收据进行分析，攻击者可推断出用户的居住地、职业特征与消费偏好，进一步完善攻击画像。

分阶段调用外部AI模型实施智能决策

VOLTA采用顺序调用机制，借助OpenRouter接口将窃取数据传输至多个外部AI模型。初始阶段使用Anthropic的Claude Opus 4.6；若处理失败，则依次切换至Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。

每一轮请求前，软件会检测模型响应状态，确保流程连续性。这些模型负责评估目标财务状况、识别高潜力资产，并判断其网络防御强度。

Fetterman强调，该恶意软件展现出远超普通窃取工具的智能化水平。其多维度数据收集与动态模型调用设计，表明攻击者正从被动窃密转向主动选择高价值目标。建议所有在本地存储钱包密钥或财务信息的用户立即加强防护措施。