Voltaマルウェア、AIを用いて盗んだデータの金銭的価値をランク付け
Cisco Talosの研究者は、VOLTA-AUTODOXERというWindowsインフォスティーラー（情報窃取型マルウェア）を発見しました。このマルウェアはLLM（大規模言語モデル）を活用し、被害者のデータを分析・優先順位付けして収益化を図ります。
英語の原文から自動翻訳されました。
Cisco Talosのサイバーセキュリティ研究者は、VOLTA-AUTODOXER（通称VOLTA）という新しいWindowsインフォスティーラーを発見しました。このマルウェアは大規模言語モデル（LLM）を組み込み、盗んだユーザーデータの金銭的価値を評価します。2026年11月初頭に発見されたこのマルウェアは、データ窃盗における分析プロセスを自動化することで、犯罪手法の転換点を示しています。
何が起きたか
VOLTAは高度な情報窃取ツールとして機能し、侵害されたWindowsマシンから広範な機密資産を狙います。Chromiumベースのブラウザ、Outlookプロファイル、Slackワークスペース、そしてDiscord、Steam、Robloxなどのゲームプラットフォームから認証情報やセッショントークンを収集します。さらに、クレジットカードの詳細、暗号通貨ウォレットのシードフレーズ、Microsoft OAuthトークン、SSHキー、クラウドプロバイダーの認証情報、Wi-Fiプロファイル、スクリーンショットも抽出します。
単なる収集にとどまらず、VOLTAは被害者の詳細なプロファイルを構築します。位置情報データ、自宅住所、勤務先情報、推定出生年、ドキュメントメタデータを収集します。これらの情報を検証するため、マルウェアは被害者のGmailアカウントにアクセスし、Amazon、DoorDash、Uber Eats、Grubhub、Walmart、PayPalなどのサービスからの領収書を検索します。このエンリッチメント（情報強化）ステップにより、攻撃者は物理的な住所を確認し、支出習慣を評価することが可能になります。
収集されたデータは構造化された証拠バンドルとしてシリアライズされ、分析のためにAIシステムへ送信されます。マルウェアはOpenRouter（統一APIゲートウェイ）を使用し、大規模言語モデルにクエリを実行します。デフォルトではAnthropic社のClaude Opus 4.6を使用しますが、主要なモデルがリクエストを拒否した場合に備え、Moonshot AIのKimi K2やGoogleのGemini 2.5 Flashへのフォールバック機構を含んでいます。このマルチモデルアプローチにより、あるプロバイダーが悪意のあるプロンプトをブロックしても、分析が完了するよう保証されています。
仕組み
VOLTAの中核的な革新は、AIに対して「フォレンジックインテリジェンスアナリスト」として行動するように指示する240語のシステムプロンプトの使用にあります。このプロンプトは、モデルが提供された証拠バンドルのみを使用することを厳しく制限し、事前学習済みの知識に依存することを防ぎます。AIには、「WHAT THEY'RE WORTH（彼らの価値）」というセクションを含むドシエ（人物記録）を作成する任務が与えられ、資産を収益化の可能性に応じて低、中、高のティア（階層）にランク付けします。また、「THEIR OPSEC（彼らのOPSEC）」というセクションを生成し、被害者のセキュリティ体制とパスワード衛生状態を評価します。
データのエクスフィレーション（外部への漏洩）はTelegram経由で3つの明確な段階に分けて行われます。第1段階は実行直後に発生し、生の認証情報、クッキー、スクリーンショットを送信します。第2段階はAI分析の後に行われ、エンリッチされたデータとLLMによる評価結果を送信します。最終段階はライブエンリッチメントの後に行われ、Gmailの領収書や注文履歴を提供します。この段階的なアプローチにより、攻撃者はすべてのデータ処理を待たずに、高価値ターゲットを迅速に優先順位付けできます。
このマルウェアは、エクスフィレーション用のTelegramチャンネルやAPIキーなど、設定のための6つのスロットを持つビルド時テンプレートを使用します。この構造は、VOLTAがビルダーキットとして配布されるか、特定の注文向けにカスタムツールとしてコンパイルされる可能性があることを示唆しています。トリアージ（選別）プロセスを自動化することで、マルウェアは人間オペレーターによる分析作業をAIモデルに置き換え、洗練度の低いアクターでも収益性の高い被害者を効率的に特定できるようにします。
主要な詳細
- VOLTAはOpenRouterを通じてLLMにアクセスし、デフォルトでClaude Opus 4.6を使用しますが、Kimi K2およびGemini 2.5 Flashへのフォールバックがあります。
- AIシステムプロンプトは、モデルが盗まれたデータバンドルのみを使用することを制限し、外部知識の利用を禁止しています。
- データはTelegram経由で3段階（初期窃取、AI分析後、エンリッチメント後）でエクスフィレーションされます。
- マルウェアは主要小売店の領収書をGmailで検索し、自宅住所の確認と財務状況の評価を行います。
- VOLTAはブラウザ、Slack、Discord、Steam、Roblox、クラウドプロバイダーなど、幅広いアプリケーションをターゲットにします。
- ビルドテンプレートの存在は、このツールが他のサイバー犯罪者向けのコモディティ（汎用）ビルダーキットとして利用可能である可能性を示唆しています。
なぜ重要なのか
ソフトウェアエンジニアやセキュリティリーダーにとって、VOLTAは生成AIが実験的な使用からサイバー犯罪での運用統合へと移行しつつあることを示しています。このマルウェアは単にデータを盗むだけでなく、攻撃者の認知的負荷を軽減するためにデータを処理します。この「努力の分散」により、脅威アクターは深い分析スキルを必要とせずに業務をスケールアップでき、AIがターゲットの優先順位付けを担うためです。防御側は、盗まれたデータが放置されると仮定することはもうできません。データは最大限の影響を与えるために即座に分析される可能性があります。
安全性に関する拒否を回避するために設計された、複数のLLMプロバイダーとフォールバックロジックの使用は、レジリエント（回復力のある）アーキテクチャを示しています。「I can't」や「I'm not able」といったフレーズをチェックすることで、VOLTAはサービスの継続性を確保します。この適応性により、セキュリティベンダーが単一のモデルへのアクセスを制限するだけでAI駆動型の攻撃をブロックすることはより困難になります。組織は、適切な分離が維持されない場合、自社のデータが敵対的なワークフローの訓練や改善に使用される可能性があることを考慮する必要があります。
対応策
- LLMジャッキングや不正なAI使用を防ぐため、環境変数に保存されているAPIキーを監査し、ローテーション（更新）してください。
- Telegramや未知のAPIエンドポイントへの異常なアウトバウンドトラフィックを検知・ブロックするために、厳格なエグレスフィルタリングを実装してください。
- セッションハイジャックを制限するため、特にメールやクラウドサービスなど、重要なすべてのアカウントで多要素認証（MFA）を強制してください。
- 内部ネットワークからの異常なAI API呼び出し、特にバックエンドサービスではなくユーザーワークステーションから発信されるものを監視してください。
- ユーザーに対し、機密性の高い領収書や財務書類を容易にアクセスできるメールフォルダに保存することのリスクについて教育してください。
- Gmailやその他の生産性スイートへのアクセス権限を見直し、制限することで、データ露出を最小限に抑えてください。
