摘要:新型恶意软件VOLTA利用AI技术精准识别高价值加密货币持有者,通过多阶段模型分析被盗数据,实现目标筛选与资产排名。该威胁已覆盖主流通讯平台与支付系统,对本地存储钱包的用户构成严重风险。

币圈界报道:
AI赋能新型恶意软件精准锁定加密资产持有者
网络安全机构思科Talos披露,一种名为VOLTA的新型复杂恶意程序正在活跃,其核心特征是基于人工智能对已泄露用户信息进行深度分析,以识别具备高经济价值的个体目标。
加密钱包信息成为重点劫持对象
不同于传统窃密工具,VOLTA具备主动评估能力,可构建受害者画像并优先定位拥有加密资产的用户。该机制显著降低攻击者人工筛选成本,提升攻击效率。
研究指出,该恶意软件特别关注恢复助记词等关键凭证的提取,并集成专门设计的功能用于绕过钱包防护机制,对将私钥存储于本地设备的用户形成直接威胁。
所有获取的数据均被上传至外部AI模型,用于综合评估受害者的数字资产组合,并按潜在收益进行排序,从而指导后续攻击策略。
跨平台数据采集范围持续扩大
VOLTA不仅聚焦加密领域,还具备广泛的信息收集能力。其可捕获浏览器保存的登录凭据、信用卡信息、身份验证令牌及电子邮件账户资料。
包括Telegram、Discord、Steam和Roblox在内的多个即时通讯与游戏平台均在监控列表中。同时,它会渗透Outlook邮箱、Slack工作空间及其他个人与企业数据源。
通过对亚马逊、PayPal、Walmart、DoorDash和Uber Eats等平台的订单记录与收据进行解析,攻击者可还原用户的居住地、职业轨迹与消费偏好,进一步完善目标画像。
分层部署的AI决策链路启动
VOLTA通过OpenRouter接口将窃取数据发送至多组外部AI模型。初始采用Anthropic的Claude Opus 4.6,若未成功则依次调用Moonshot AI的Kimi K2与Google的Gemini 2.5 Flash。
系统会在每轮请求后检测是否被拒绝,确保任务执行路径的连续性。这些模型负责判断财务状况、识别高回报资产,并评估目标系统的整体安全防御水平。
思科研究员Ryan Fetterman强调,该软件不仅大规模收集信息,更通过智能化筛选机制实现精准打击。对于依赖本地存储钱包密钥或财务记录的用户而言,强化终端防护已成为当务之急。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
