Malware Volta sử dụng AI để xếp hạng dữ liệu bị đánh cắp theo giá trị tài chính

Các nhà nghiên cứu an ninh mạng tại Cisco Talos đã xác định một công cụ đánh cắp thông tin mới trên Windows có tên là VOLTA-AUTODOXER, hay gọi tắt là VOLTA, tích hợp các mô hình ngôn ngữ lớn để đánh giá giá trị tài chính của dữ liệu người dùng bị đánh cắp. Được phát hiện vào đầu tháng 11 năm 2026, phần mềm độc hại này đánh dấu sự thay đổi trong phương thức hoạt động tội phạm bằng cách tự động hóa giai đoạn phân tích dữ liệu bị đánh cắp.

Chuyện gì đã xảy ra

VOLTA hoạt động như một công cụ đánh cắp thông tin tinh vi, nhắm mục tiêu vào nhiều loại tài sản nhạy cảm từ các máy tính Windows bị xâm nhập. Nó thu thập thông tin đăng nhập và token phiên làm việc từ các trình duyệt dựa trên Chromium, hồ sơ Outlook, không gian làm việc Slack và nhiều nền tảng trò chơi bao gồm Discord, Steam và Roblox. Phần mềm độc hại cũng trích xuất chi tiết thẻ thanh toán, cụm từ hạt giống ví tiền điện tử, token Microsoft OAuth, khóa SSH, thông tin đăng nhập nhà cung cấp dịch vụ đám mây, hồ sơ Wi-Fi và ảnh chụp màn hình.

Ngoài việc thu thập đơn thuần, VOLTA xây dựng một hồ sơ chi tiết về nạn nhân. Nó thu thập dữ liệu vị trí địa lý, địa chỉ nhà, thông tin nhà tuyển dụng, năm sinh được suy luận và siêu dữ liệu tài liệu. Để xác minh thông tin này, phần mềm độc hại truy cập vào tài khoản Gmail của nạn nhân để tìm kiếm biên lai từ các dịch vụ như Amazon, DoorDash, Uber Eats, Grubhub, Walmart và PayPal. Bước làm phong phú dữ liệu này cho phép kẻ tấn công xác nhận địa chỉ vật lý và đánh giá thói quen chi tiêu.

Dữ liệu thu thập được được tuần tự hóa thành một gói bằng chứng có cấu trúc và gửi đến hệ thống AI để phân tích. Phần mềm độc hại sử dụng OpenRouter, một cổng API thống nhất, để truy vấn các mô hình ngôn ngữ lớn. Mặc định nó sử dụng Claude Opus 4.6 của Anthropic nhưng bao gồm các cơ chế dự phòng sang Kimi K2 của Moonshot AI và Gemini 2.5 Flash của Google nếu mô hình chính từ chối yêu cầu. Cách tiếp cận đa mô hình này đảm bảo quá trình phân tích hoàn tất ngay cả khi một nhà cung cấp chặn lời nhắc độc hại.

Cách thức hoạt động

Đổi mới cốt lõi của VOLTA nằm ở việc sử dụng một lời nhắc hệ thống dài 240 từ hướng dẫn AI đóng vai trò là "nhà phân tích tình báo pháp y". Lời nhắc này nghiêm ngặt giới hạn mô hình chỉ sử dụng gói bằng chứng được cung cấp, ngăn chặn việc dựa vào kiến thức đã được huấn luyện trước đó. AI có nhiệm vụ tạo ra một hồ sơ bao gồm phần có tiêu đề "HỌ ĐÁNG GIÁ BAO NHIÊU", xếp hạng các tài sản theo tiềm năng kiếm tiền vào các mức thấp, trung bình hoặc cao. Nó cũng tạo ra một phần gọi là "OPSEC CỦA HỌ" để đánh giá tư thế bảo mật và vệ sinh mật khẩu của nạn nhân.

Việc rò rỉ dữ liệu diễn ra qua ba giai đoạn riêng biệt trên Telegram. Giai đoạn đầu tiên xảy ra ngay sau khi thực thi, gửi thông tin đăng nhập thô, cookie và ảnh chụp màn hình. Giai đoạn thứ hai tiếp theo sau khi phân tích AI, truyền tải dữ liệu đã được làm phong phú cùng với đánh giá do LLM tạo ra. Giai đoạn cuối cùng xảy ra sau khi làm phong phú dữ liệu trực tiếp, cung cấp biên lai Gmail và lịch sử đơn hàng. Cách tiếp cận theo giai đoạn này cho phép kẻ tấn công nhanh chóng ưu tiên hóa các mục tiêu giá trị cao mà không cần chờ xử lý toàn bộ dữ liệu.

Phần mềm độc hại sử dụng mẫu thời điểm xây dựng với sáu chỗ trống cho cấu hình, bao gồm kênh Telegram để rò rỉ dữ liệu và các khóa API. Cấu trúc này gợi ý rằng VOLTA có thể được phân phối dưới dạng bộ công cụ builder hoặc được biên dịch thành một công cụ tùy chỉnh cho các đơn đặt hàng cụ thể. Bằng cách tự động hóa quy trình phân loại, phần mềm độc hại chuyển nỗ lực phân tích từ người vận hành con người sang mô hình AI, cho phép những kẻ tấn công ít tinh vi hơn xác định hiệu quả các nạn nhân béo bở.

Chi tiết chính

• VOLTA sử dụng OpenRouter để truy cập các LLM, mặc định là Claude Opus 4.6 với các lựa chọn dự phòng là Kimi K2 và Gemini 2.5 Flash.
• Lời nhắc hệ thống AI giới hạn mô hình chỉ sử dụng gói dữ liệu bị đánh cắp, cấm kiến thức bên ngoài.
• Dữ liệu được rò rỉ qua ba giai đoạn trên Telegram: đánh cắp ban đầu, sau khi phân tích AI và sau khi làm phong phú dữ liệu.
• Phần mềm độc hại tìm kiếm biên lai từ các nhà bán lẻ lớn trên Gmail để xác minh địa chỉ nhà và đánh giá tình trạng tài chính.
• VOLTA nhắm mục tiêu vào nhiều ứng dụng rộng rãi, bao gồm trình duyệt, Slack, Discord, Steam, Roblox và các nhà cung cấp dịch vụ đám mây.
• Mẫu xây dựng gợi ý rằng công cụ này có thể khả dụng dưới dạng bộ công cụ builder thương mại cho các tội phạm mạng khác.

Tại sao điều này quan trọng

Đối với các kỹ sư phần mềm và lãnh đạo an ninh, VOLTA minh họa cách AI tạo sinh đang chuyển từ thử nghiệm sang tích hợp vận hành trong tội phạm mạng. Phần mềm độc hại không chỉ đánh cắp dữ liệu; nó xử lý dữ liệu để giảm tải nhận thức cho kẻ tấn công. Sự "chuyển dịch nỗ lực" này có nghĩa là các tác nhân đe dọa có thể mở rộng quy mô hoạt động mà không cần kỹ năng phân tích sâu, vì AI đảm nhận việc ưu tiên hóa mục tiêu. Các nhà phòng thủ không còn có thể giả định rằng dữ liệu bị đánh cắp sẽ nằm im; nó có thể được phân tích ngay lập tức để đạt tác động tối đa.

Việc sử dụng nhiều nhà cung cấp LLM với logic dự phòng thể hiện một kiến trúc kiên cường được thiết kế để vượt qua các từ chối an toàn. Bằng cách kiểm tra các cụm từ như "Tôi không thể" hoặc "Tôi không có khả năng", VOLTA đảm bảo tính liên tục của dịch vụ. Khả năng thích ứng này khiến các nhà cung cấp giải pháp bảo mật khó chặn các cuộc tấn công do AI điều khiển chỉ bằng cách hạn chế quyền truy cập vào một mô hình duy nhất. Các tổ chức phải xem xét rằng dữ liệu của chính họ có thể được sử dụng để huấn luyện hoặc tinh chỉnh các quy trình đối kháng này nếu không duy trì sự cô lập phù hợp.

Bạn có thể làm gì

• Kiểm toán và xoay vòng các khóa API được lưu trữ trong biến môi trường để ngăn chặn LLMjacking và việc sử dụng AI trái phép.
• Triển khai lọc egress nghiêm ngặt để phát hiện và chặn lưu lượng outbound bất thường tới Telegram hoặc các endpoint API không rõ ràng.
• Áp dụng xác thực đa yếu tố (MFA) trên tất cả các tài khoản quan trọng, đặc biệt là email và dịch vụ đám mây, để hạn chế việc chiếm đoạt phiên làm việc.
• Giám sát các cuộc gọi API AI bất thường từ mạng nội bộ, đặc biệt là những cuộc gọi bắt nguồn từ máy trạm người dùng thay vì các dịch vụ backend.
• Giáo dục người dùng về rủi ro của việc lưu trữ biên lai nhạy cảm và tài liệu tài chính trong các thư mục email dễ truy cập.
• Xem xét và hạn chế quyền cho các ứng dụng truy cập Gmail và các bộ công suất năng suất khác để giảm thiểu việc lộ dữ liệu.