Sicherheitsforscher von Cisco Talos haben einen Windows-Infostealer beschrieben, der seine gestohlene Beute einem großen Sprachmodell übergibt und ihn auffordert, das zu tun, was menschliche Kriminalanalytiker einst taten: herauszufinden, welche Opfer es wert sind, verfolgt zu werden. Die Malware mit dem Namen VOLTA-AUTODOXER nutzt eine LLM-gestützte Opferprofilierungsphase, um rohe Anmeldedatenprotokolle in priorisierte Dossiers der Personen hinter den Maschinen umzuwandeln.

In einer am 31. Oktober vom Talos-Forscher Ryan Fetterman veröffentlichten Analyse wird die Malware – von Talos als VOLTA verfolgt – als ausgereiftes Stealer-Implantat mit einer optionalen KI-Integrationsschicht beschrieben. Nach dem Sammeln von Anmeldeinformationen, Browsersitzungen und Kryptowährungs-Wallets stellt VOLTA ein strukturiertes Beweisbündel über das Opfer zusammen und sendet es an einen LLM-Anbieter mit der Anweisung, als forensischer Analyst zu fungieren. Die Entwicklung signalisiert, wohin der KI-Missbrauch in der Cyberkriminalität führt: nicht nur die Generierung von Phishing-Texten, sondern automatisierte Geheimdienstarbeit. Eine fortlaufende Berichterstattung über Geschichten wie diese finden Sie in unseren neuesten KI-Entwicklungen.

Alles stehlen und dann die KI regeln lassen

VOLTA tauchte erstmals im Rahmen der CAIRN-Forschungsbemühungen auf, und Talos beschreibt es als einen sich selbst löschenden Windows-Infostealer ohne Infrastruktur im Besitz des Angreifers – Eigenschaften, die es sowohl schwieriger zuzuordnen als auch schwieriger zu stören machen. Die Erfassungsphase ist selbst für Diebstähle umfassend: Browser-Passwörter, Cookies und Zahlungskarten; Seed-Phrasen für Kryptowährungs-Wallets; Discord-, Telegram-, Steam- und Roblox-Sitzungstoken; Microsoft OAuth-Tokens; SSH- und Cloud-Provider-Schlüssel; Wi-Fi-Profile; und Screenshots.

Die Neuheit beginnt nach dem Diebstahl. VOLTA erstellt das, was Talos ein strukturiertes Beweisbündel nennt, das Geolokalisierung und Privatadresse, Arbeitgeber und Arbeitgeberdomäne, abgeleitetes Geburtsjahr, die letzten vier Ziffern von Zahlungskarten, Slack-Arbeitsbereiche, Metadaten zur Dokumenturheberschaft, iPhone-Backup-Indikatoren und sogar eine Live-Bewertung des Roblox-Kontos des Opfers enthält.

Anschließend wird dieses Paket mit den gestohlenen Sitzungen des Opfers angereichert. Laut Talos durchsucht die Malware das Gmail-Konto des Opfers nach Kaufbelegen, um dessen Privatadresse zu bestätigen, ruft die Bestellhistorie von UberEats und DoorDash ab und reichert Discord-Konten mit dem gestohlenen Token an. Das Ergebnis ist ein Porträt einer Person, das fast ausschließlich aus den eigenen eingeloggten Konten besteht.

Die Aufforderung: „Als forensischer Geheimdienstanalyst agieren“

Das zusammengestellte Paket wird serialisiert und an LLMs gesendet, auf die über OpenRouter zugegriffen wird, ein Dienst, der Anforderungen an mehrere Modellanbieter weiterleitet. Die Systemaufforderung weist das Modell an, als „forensischer Geheimdienstanalyst, der eine Zielbewertung entwirft“ zu agieren.

Der erforderliche Output ist auffallend korporativ. Es muss einen Abschnitt mit der Überschrift „WAS SIE WERT SIND“ enthalten, in dem die Wertsachen des Opfers nach Monetarisierungspotenzial mit niedrigen, mittleren und hohen Stufen eingestuft werden, sowie einen Abschnitt über „IHRE OPSEC“, in dem der Sicherheitsstatus und die Passworthygiene des Opfers bewertet werden. Das Modell wird praktisch zum Triage-Analysten des Betreibers und erstellt ein zitierungsgestütztes Dossier, das dem Kriminellen sagt, wo sich das Geld befindet.

Talos fand auch Beweise dafür, dass die Betreiber KI-Sicherheitsleitplanken umgangen hatten. Wenn sich ein Modell weigert, die Zielbewertung durchzuführen, wechselt VOLTA zu einer Kette mit drei Modellen und versucht es mit dem nächsten in der Reihe – was der Forscher als direkte technische Anstrengung beschreibt, die auf der Erwartung basiert, Modellablehnungen zu treffen. Die von der Malware wiederhergestellte KI-Konfigurationsaufforderung enthält sogar stilistische Anweisungen: „Gehen Sie tief, nicht weit … Seien Sie unverblümt, spezifisch, genau.“

Warum es wichtig ist

Talos formuliert die Innovation präzise: Die KI unterstützt hier keine herkömmlichen Malware-Funktionen wie Verschleierung oder Lockgenerierung. Es arbeitet als Geheimdienstanalyst im Auftrag des Betreibers. Die Idee, die in die Welt der Cyberkriminalität vordringt, besteht darin, ein weites Netz auszuwerfen, alles zu stehlen und die KI die Einzelheiten klären zu lassen, schreibt das Unternehmen.

Das hat Auswirkungen, die über diese eine Malware-Familie hinausgehen. Infostealer ernähren bereits einen Großteil der kriminellen Wirtschaft – Protokolle werden in großen Mengen verkauft und Käufer durchsuchen sie manuell. Eine modellgesteuerte Triage-Phase automatisiert die Auswahl und ermöglicht es Mitarbeitern mit geringer Qualifikation, den größtmöglichen Nutzen aus großvolumigen Diebstählen zu ziehen und Folgeangriffe wie Erpressung oder Kontoübernahme auf die Opfer zu konzentrieren, die tatsächlich zahlen können.

Für Model-Anbieter und Routing-Dienste ist der Fall eine Erinnerung daran, dass Missbrauch nicht nur auf öffentliche Chat-Schnittstellen beschränkt ist. Der API-basierte Zugriff über Wiederverkäufer und Aggregatoren schafft einen Monetarisierungspfad für kriminelle Tools, und Ablehnungsverhalten – das die Betreiber von VOLTA eindeutig vorhergesehen haben – bleibt die erste Verteidigungslinie.

Für Benutzer ist der praktische Leitfaden unverändert, aber dringender: Die sicherste Verteidigung gegen einen Infostealer, der Ihr gesamtes digitales Leben abhören kann, besteht darin, ihm den Zugriff von vornherein zu verweigern, mit eindeutigen Passwörtern, phishing-resistenter Multi-Faktor-Authentifizierung und sofortiger Browser- und Anmeldedatenhygiene.

Laut Talos handelt es sich bei VOLTA um ein ausgereiftes Implantat, was darauf hindeutet, dass die KI-Integration möglicherweise bereits seit einiger Zeit im Einsatz ist. Wie bei früheren Stealer-Innovationen neigen Kopien und Nachahmer dazu, schnell zu folgen.

---

Der KI einen Schritt voraus sein

Erhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Weitere KI-Neuigkeiten lesen →