Malwaren Volta læser dine Gmail-kvitteringer og lader en AI prissætte dig

En nybeskrevet Windows-malware sender sit bytte til en AI-chatbot og beder den skrive en vurdering af den person, den netop har bestjålet. Programmet hedder Volta-Autodoxer. Det snupper gemte adgangskoder, cookies, betalingskort og kryptopunge og sender derefter en dossier til en stor sprogmodel med besked på at vurdere, »hvad de er værd«. For alle, hvis liv udspiller sig gennem en browser, forvandler det en bunke stjålne loginoplysninger til en liste over, hvem man bør røve først.

Undersøgelsen kommer fra Cisco Talos, som har markeret malwaren ved hjælp af et nyt system, der er udviklet til at opdage hackingværktøjer, som kontakter AI-modeller. Wired beskrev først sagen. Selve tyveriet er velkendt. Det næste trin er det ikke. Ved hjælp af ofrets egne stjålne sessioner søger Volta i vedkommendes Gmail efter kvitteringer fra Amazon, DoorDash, Uber Eats, Grubhub, Walmart og PayPal for at bekræfte en hjemmeadresse. Den henter også historik over madleveringer, udfylder ofrets Discord-profil og tjekker endda værdien af vedkommendes Roblox-inventar via en liveopslagstjeneste.

Alt dette samles i en struktureret pakke med oplysninger, som sendes via OpenRouter, en tjeneste, der videresender prompts til en lang række AI-udbydere. Standardmodellen er Anthropics Claude Opus 4.6. Prompten, der er på omkring 240 ord, beskriver modellen som »en efterretningsanalytiker, der udarbejder en målprofil«, og beder om et afsnit om, hvad ofret er værd, hvor værdigenstandene rangeres efter, hvor let de kan omsættes til penge, samt et andet afsnit, der vurderer ofrets sikkerhedsvaner. Modellen får besked på at »forbinde oplysninger på tværs af felter« – for eksempel ved at bemærke, at en Wi-Fi-adgangskode matcher et efternavn – og på at »gå i dybden, ikke i bredden«.

Udviklerne forventede, at nogle chatbots ville sige nej. Volta gennemgår hvert svar for formuleringer som »det kan jeg ikke« eller »jeg er ikke i stand til det« og forsøger efter et afslag igen med Moonshot AIs model med åbne vægte, Kimi K2, og derefter Googles Gemini 2.5 Flash. »Prompten er ret omhyggeligt udformet, så den ikke direkte antyder noget ondsindet,« fortalte Ryan Fetterman, Talos-forskeren bag analysen, til Wired. »Men de har indbygget en forventning om, at modellen muligvis afslår den første anmodning.«

Gevinsten for de kriminelle er hastighed. Sessionstokens udløber, og folk skifter adgangskoder, så den, der først finder ud af, hvilket offer der har en kryptopung med en stor beholdning eller en cloudnøgle til en virksomhed, kan nå at udnytte den. »Vi ser mere avancerede muligheder blive tilgængelige for angribere med et lavere teknisk niveau,« siger Fetterman. Talos fandt også ud af, at Volta er bygget som et produkt: Hver kopi har seks felter til køberens egen Telegram-kanal og API-nøgler, som udfyldes, når filen kompileres. Det tyder på, at en udvikler sælger værktøjet til andre kriminelle, som derefter får rangerede målrapporter direkte i deres Telegram-indbakke.

Der er dog grænser for, hvor alvorlig truslen er. Talos siger, at de ikke har undersøgt, om Volta er blevet brugt mod virkelige ofre, og AI-trinnet er valgfrit: Uden en API-nøgle stjæler malwaren stadig alt, men springer dossieret over. Grundlæggende er der tale om en konventionel Windows-infostealer, så de sædvanlige forsvar virker stadig. De butikker, den leder efter kvitteringer fra, er næsten alle amerikanske, hvilket antyder, hvem udviklerne havde i tankerne, selv om stjålne adgangskoder og kryptopunge er lige meget værd overalt.

Til dem, der bliver ramt, er Talos’ råd kontant: Tilbagekald aktive sessioner og tokens, skift adgangskoder, og betragt enhver kryptopung, hvis gendannelsesfrase lå i en almindelig fil på computeren, som tabt. Flyt pengene til en ny pung, der er oprettet på en enhed, som aldrig har været online. Infostealere spredes ofte via piratkopieret eller forfalsket software, så den billigste beskyttelse er stadig at lade være med at køre den.

Talos offentliggjorde sin analyse den 31. oktober, to dage efter at have beskrevet NIK C2, endnu et kriminelt værktøj med indbygget AI. Forskere hos CrowdStrike fortalte for nylig Wired, at de havde set fire hackergrupper, som arbejdede på kinesisk, spansk og engelsk, indonesisk og russisk, bruge AI-værktøjer mod snesevis af mål verden over.

Ifølge Talos er det åbne spørgsmål for dem, der forsvarer sig, hvilken del af en kriminel operation der næste gang bliver overladt til en model. Med Volta var det den del, hvor et menneske før sad og besluttede, hvem der skulle røves.

Tags: cybersikkerhed, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2