بدافزار جدید ویندوز با کمک هوش مصنوعی Claude دارایی‌های قربانیان را رتبه‌بندی می‌کند

یک بدافزار استخراج‌کننده اطلاعات در ویندوز که خود را VOLTA-AUTODOXER می‌نامد، پس از سرقت تمامی اطلاعات ممکن از رایانه قربانی، از یک مدل هوش مصنوعی که به طور پیش‌فرض Claude شرکت Anthropic است درخواست می‌کند تا این اطلاعات را به یک ارزیابی هدف تبدیل کند. بر اساس گزارش سازمان پژوهشی Talos وابسته به سیسکو، این بدافزار یک بسته شواهد ساختاریافته درباره فرد تهیه کرده و از مدل می‌خواهد فهرست اشیاء با ارزش او را بر اساس قیمت فروش احتمالی رتبه‌بندی کند.

این بدافزار اطلاعاتی مانند رمزهای عبور مرورگر، کوکی‌ها، کارت‌های اعتباری ذخیره‌شده، پروفایل‌های ایمیل، توکن‌های مایکروسافت، اسکرین‌شات‌ها و فایل‌های پیکربندی ابری را به سرقت می‌برد. تمامی رمزهای وای‌فای ذخیره‌شده به صورت متن آشکار استخراج می‌شوند و کیف پول‌های رمز ارزی نیز برای کرک شدن مورد هدف قرار می‌ گیرند. سپس این داده‌ها به صورت محلی جمع‌آوری شده و از طریق پلتفرم OpenRouter به مدل هوش مصنوعی ارسال می‌شوند.

بدافزار VOLTA به طور پیش‌فرض از مدل Claude Opus 4.6 استفاده می‌کند و برای حفظ پیش‌بینی‌پذیری، تنظیمات سختی را به کار می‌گیرد. در صورتی که مدل از پاسخگویی امتناع کند، این بدافزار قادر است به مدل‌های دیگری مانند Kimi K2 شرکت Moonshot AI یا Gemini 2.5 فلش گوگل روی آورد. در نهایت، پس از انجام ارزیابی‌ها، بدافزار ممکن است فایل اجرایی اصلی خود را حذف کند، اما قربانیان باید بلافاصله تمامی کلیدهای API و توکن‌های خود را تغییر داده و رمزهای عبور را بازنشانی کنند.