सुरक्षा2 नव॰ 2026, 4:57 am UTC·2 मिनट में पढ़ें

VOLTA स्टीलर LLM से पीड़ितों की वित्तीय कीमत आंकता है

शोधकर्ताओं ने Windows मैलवेयर VOLTA का खुलासा किया है, जो चुराए गए डेटा को LLM को भेजकर पीड़ित की कमाई-क्षमता आंकता है। मना करने पर वह दूसरे मॉडल आज़माता है।

SUMO

Dialo

ediviewer

Illustration of a laptop with stolen credentials flowing into an AI model that scores a victim's financial value. — छवि: Хабр

शोधकर्ताओं ने VOLTA नाम के एक नए इन्फोस्टीलर का ब्योरा दिया है। इसमें AI इंटीग्रेशन का अतिरिक्त मॉड्यूल है। यह मैलवेयर पासवर्ड, सेशन टोकन और क्रिप्टो वॉलेट की जानकारी चुराने के बाद उसे एक structured पैकेज में बदलता है और बड़े भाषा मॉडल (LLM) को भेजता है, ताकि पीड़ित की संपत्ति से होने वाले संभावित वित्तीय लाभ का आकलन हो सके। CAIRN के शोध में सामने आए इस टूल का पूरा नाम «VOLTA-AUTODOXER» है।

क्या-क्या चुराता है

यह Windows स्टीलर Chromium आधारित ब्राउज़रों से पासवर्ड, कुकी और पेमेंट कार्ड निकालता है। Firefox, Thunderbird, Outlook, Slack, Steam, Battle.net, Discord, Telegram, Roblox, SSH और क्लाउड कॉन्फ़िगरेशन भी इसके निशाने पर हैं। Wi-Fi पासवर्ड प्लेन टेक्स्ट में सेव होते हैं। क्रिप्टो वॉलेट की सिर्फ़ नकल नहीं की जाती; बिल्ट-इन टूल से उनके वॉल्ट तोड़कर नतीजा रिपोर्ट के «WALLET VAULTS CRACKED» खंड में दर्ज होता है।

चुराए गए सेशन से VOLTA जानकारी और बढ़ाता है। वह पीड़ित के Gmail में Amazon, DoorDash, Uber Eats, Walmart और PayPal जैसी सेवाओं की रसीदें खोजकर घर का पता पक्का करता है। Uber Eats और DoorDash से ऑर्डर हिस्ट्री ली जाती है, Discord टोकन से प्रोफ़ाइल की अतिरिक्त जानकारी, और Rolimons से Roblox इन्वेंटरी की कीमत।

LLM की भूमिका

सारा डेटा Identity_Report.txt में जमा होकर JSON बनता है और सिस्टम प्रॉम्प्ट के साथ OpenRouter को POST किया जाता है। प्रॉम्प्ट मॉडल को लक्ष्य का आकलन करने वाले «विश्लेषक» की भूमिका देता है। आउटपुट में «WHAT THEY'RE WORTH» खंड होता है, जिसमें संपत्तियां कम, मध्यम या उच्च मुद्रीकरण-क्षमता में बंटती हैं, और «THEIR OPSEC» खंड, जिसमें पीड़ित की सुरक्षा और पासवर्ड की गुणवत्ता परखी जाती है। temperature 0.2 पर तय है, यानी सटीकता और एकरूपता को प्राथमिकता।

अगर कोई मॉडल इनकार करे तो VOLTA तीन अन्य मॉडलों की श्रृंखला पर चला जाता है। शोधकर्ताओं के अनुसार यह दिखाता है कि हमलावर ने guardrails की उम्मीद करके इंजीनियरिंग की है। जवाब AI_Analysis.txt में सेव होता है और दोनों फ़ाइलें volta_dox.zip में पैक होकर हमलावरों को भेजी जाती हैं। AI से संवाद पीड़ित के अपने नेटवर्क कनेक्शन से होता है। मैलवेयर खुद को हटा सकता है और हमलावरों की अपनी इन्फ्रास्ट्रक्चर का इस्तेमाल नहीं करता।

Telegram चैनल और API कुंजियां कोड में लिखने के बजाय छह बदले जा सकने वाले फ़ील्ड वाले टेम्प्लेट से भरी जाती हैं, जो «बिल्डर» मॉडल की ओर इशारा करता है।