Pesquisadores de segurança da Cisco Talos detalharam um infostealer do Windows que entrega seu material roubado a um grande modelo de linguagem e pede que ele faça o que os analistas criminais humanos fizeram uma vez: descobrir quais vítimas valem a pena perseguir. O malware, autodenominado VOLTA-AUTODOXER, usa um estágio de perfil de vítima com tecnologia LLM para transformar registros de credenciais brutas em dossiês priorizados das pessoas por trás das máquinas.
Em uma análise publicada em 31 de outubro pelo pesquisador da Talos, Ryan Fetterman, o malware – rastreado pela Talos como VOLTA – é descrito como um implante ladrão maduro com uma camada opcional de integração de IA. Depois de coletar credenciais, sessões de navegador e carteiras de criptomoedas, o VOLTA monta um pacote estruturado de evidências sobre a vítima e o envia para um provedor de LLM com instruções para atuar como analista forense. O desenvolvimento sinaliza para onde está indo o abuso de IA no crime cibernético: não apenas a geração de textos de phishing, mas o trabalho automatizado de inteligência. Para cobertura contínua de histórias como esta, consulte nossos últimos desenvolvimentos de IA.
Roube tudo e deixe a IA resolver isso
O VOLTA surgiu pela primeira vez através do esforço de pesquisa do CAIRN, e Talos o descreve como um infostealer do Windows que se autoexclui, sem infraestrutura de propriedade do invasor – características que o tornam mais difícil de atribuir e de interromper. Sua etapa de coleta é exaustiva até mesmo para os padrões dos ladrões: senhas de navegadores, cookies e cartões de pagamento; frases-semente de carteira de criptomoeda; Tokens de sessão Discord, Telegram, Steam e Roblox; Tokens OAuth da Microsoft; Chaves SSH e do provedor de nuvem; Perfis Wi-Fi; e capturas de tela.
A novidade começa após o roubo. VOLTA constrói o que Talos chama de pacote de evidências estruturado contendo geolocalização e endereço residencial, empregador e domínio do empregador, ano de nascimento inferido, os últimos quatro dígitos de cartões de pagamento, espaços de trabalho Slack, metadados de autoria de documentos, indicadores de backup do iPhone e até mesmo uma avaliação ao vivo da conta Roblox da vítima.
Em seguida, enriquece esse pacote usando as sessões roubadas da própria vítima. De acordo com Talos, o malware pesquisa o Gmail da vítima em busca de recibos de compra para corroborar seu endereço residencial, extrai o histórico de pedidos do UberEats e do DoorDash e enriquece as contas do Discord por meio do token roubado. O resultado é um retrato de uma pessoa montado quase inteiramente a partir de suas próprias contas logadas.
O prompt: 'Atuar como analista de inteligência forense'
O pacote montado é serializado e enviado para LLMs acessados através do OpenRouter, um serviço que roteia solicitações para vários provedores de modelos. O prompt do sistema instrui o modelo a atuar como “um analista de inteligência forense redigindo uma avaliação de alvo”.
O resultado necessário é surpreendentemente corporativo. Deve incluir uma seção intitulada “O QUE VALE”, classificando os objetos de valor da vítima por potencial de monetização com níveis baixo, médio e alto, e uma seção sobre “SEU OPSEC”, avaliando a postura de segurança da vítima e a higiene das senhas. O modelo torna-se efetivamente o analista de triagem do operador, produzindo um dossiê baseado em citações que informa ao criminoso onde está o dinheiro.
A Talos também encontrou evidências de que os operadores projetaram em torno das proteções de segurança da IA. Se um modelo se recusar a realizar a avaliação do alvo, o VOLTA falhará em uma cadeia de três modelos, tentando o próximo na linha – o que o pesquisador descreve como um esforço direto de engenharia construído na expectativa de atingir as recusas do modelo. O prompt de configuração da IA recuperado do malware traz até instruções estilísticas: “Vá fundo, não amplo... Seja direto, específico, preciso”.
Por que é importante
O Talos enquadra a inovação com precisão: a IA aqui não suporta uma capacidade tradicional de malware, como ofuscação ou geração de isca. Está trabalhando como analista de inteligência em nome da operadora. A ideia de migrar para o mundo do crime cibernético, escreve a empresa, é lançar uma rede ampla, roubar tudo e deixar a IA resolver os detalhes.
Isso tem implicações além desta família de malware. Os infostealers já alimentam grande parte da economia criminosa – as toras são vendidas a granel e os compradores as selecionam manualmente. Um estágio de triagem baseado em modelo automatiza a seleção, permitindo que operadores pouco qualificados extraiam o máximo valor de roubos de alto volume e concentrem ataques subsequentes, como extorsão ou controle de contas, nas vítimas que podem realmente pagar.
Para provedores modelo e serviços de roteamento, o caso é um lembrete de que o uso indevido não se limita às interfaces públicas de chat. O acesso baseado em API através de revendedores e agregadores cria um caminho de monetização para ferramentas criminosas, e o comportamento de recusa — que os operadores da VOLTA claramente previram — continua a ser a primeira linha de defesa.
Para os usuários, a orientação prática permanece inalterada, mas mais urgente: a defesa mais segura contra um infostealer que pode interrogar toda a sua vida digital é negar-lhe o acesso em primeiro lugar, com senhas exclusivas, autenticação multifatorial resistente a phishing e higiene imediata do navegador e das credenciais.
Talos diz que o VOLTA é um implante maduro, sugerindo que a integração de IA pode já estar operando há algum tempo. Tal como acontece com as inovações anteriores dos ladrões, as cópias e os imitadores tendem a surgir rapidamente.
---
Fique à frente da IAReceba as últimas notícias, análises e avanços sobre IA — tudo em um só lugar.
Leia mais notícias sobre IA →
