Skadevaren Volta leser Gmail-kvitteringene dine og lar en KI prissette deg

En nylig dokumentert Windows-malware sender tyvegodset sitt til en KI-chatbot og ber den skrive en vurdering av personen den nettopp har ranet. Malvaren, som kalles Volta-Autodoxer, snapper opp lagrede passord, informasjonskapsler, betalingskort og kryptolommebøker, før den sender en dossier til en stor språkmodell med beskjed om å rangere «hva de er verdt». For alle som har livet sitt på nettet, kan en bunke stjålne innlogginger dermed bli en liste over hvem som bør ranes først.

Undersøkelsen er fra Cisco Talos, som har avdekket malvaren ved hjelp av et nytt rammeverk laget for å fange opp hackingverktøy som bruker KI-modeller. Wired var først ute med saken. Selve tyveriet er velkjent. Det som skjer etterpå, er noe nytt. Ved å bruke offerets stjålne økter søker Volta gjennom Gmail etter kvitteringer fra Amazon, DoorDash, Uber Eats, Grubhub, Walmart og PayPal for å bekrefte en hjemmeadresse. Den henter også ordrehistorikk fra matleveringstjenester, fyller ut offerets Discord-profil og sjekker til og med verdien på Roblox-lageret deres med et direkte oppslag.

Alt dette samles i en strukturert bevispakke som sendes via OpenRouter, en tjeneste som videresender forespørsler til mange KI-leverandører. Standardmodellen er Anthropics Claude Opus 4.6. Forespørselen, som er på rundt 240 ord, ber modellen opptre som «en etterretningsanalytiker innen kriminalteknikk som utarbeider en vurdering av et mål». Den ber om en del om hva offeret er verdt, der verdigjenstander rangeres etter hvor lett de kan gjøres om til penger, og en annen del som vurderer sikkerhetsvanene deres. Modellen får beskjed om å «koble sammen punkter på tvers av felter» – for eksempel ved å legge merke til at etternavnet også inngår i et Wi-Fi-passord – og om å «gå i dybden, ikke i bredden».

Utviklerne regnet med at enkelte chatboter ville si nei. Volta leter gjennom hvert svar etter formuleringer som «det kan jeg ikke» eller «jeg er ikke i stand til», og prøver på nytt etter et avslag – først med den åpne modellen Kimi K2 fra Moonshot AI, deretter med Gemini 2.5 Flash fra Google. «Forespørselen er ganske nøye utformet for ikke å antyde noe åpenbart ondsinnet», sa Ryan Fetterman, Talos-forskeren bak analysen, til Wired. «Men de har lagt inn muligheten for at modellen kan avslå den første forespørselen.»

Gevinsten for kriminelle er at det går raskere. Økttokener utløper, og folk bytter passord. Den som først finner ut hvilket offer som har en full kryptolommebok eller en nøkkel til selskapets skyløsning, får sjansen til å bruke den. «Vi ser at mer avanserte funksjoner blir tilgjengelige for angripere med lavere kompetansenivå», sa Fetterman. Talos fant også ut at Volta er bygget som et produkt: Hver kopi har seks felt der kjøperen kan legge inn sin egen Telegram-kanal og API-nøkler, som fylles inn når filen kompileres. Det tyder på at en utvikler selger verktøyet til andre kriminelle, som deretter får rangerte rapporter om mulige mål rett i Telegram-innboksen.

Det er likevel grenser for hvor alarmerende dette er. Talos sier at de ikke har undersøkt om Volta er brukt mot faktiske ofre, og KI-trinnet er valgfritt: Uten en API-nøkkel stjeler malvaren fortsatt alt, men hopper over dossieret. I bunn og grunn er dette en vanlig Windows-malware som stjeler informasjon, så de vanlige sikkerhetstiltakene virker fortsatt. Butikkene og tjenestene den leter etter kvitteringer fra, er nesten utelukkende amerikanske. Det gir en pekepinn på hvem utviklerne hadde i tankene, selv om stjålne passord og kryptolommebøker er like mye verdt uansett hvor man befinner seg.

Til dem som blir rammet, har Talos et kontant råd: Tilbakekall aktive økter og tokener, bytt passord, og regn enhver kryptolommebok som tapt dersom gjenopprettingsfrasen lå i en vanlig fil på datamaskinen. Flytt pengene til en ny lommebok som opprettes på en enhet som aldri har vært på nettet. Infostealere skjuler seg ofte i piratkopiert eller forfalsket programvare, så det billigste vernet er fortsatt å la være å kjøre den.

Talos publiserte analysen sin 31. oktober, to dager etter at de beskrev NIK C2, et annet kriminelt verktøysett med innebygd KI. Forskere hos CrowdStrike fortalte nylig Wired at de hadde sett fire hackergrupper bruke KI-verktøy mot titalls mål over hele verden, med kommunikasjon på kinesisk, spansk og engelsk, indonesisk og russisk.

Talos sier at det åpne spørsmålet for dem som skal forsvare seg, er hvilken del av en kriminell operasjon som blir overlatt til en modell neste gang. Med Volta var det delen der et menneske tidligere satt og avgjorde hvem som skulle ranes.

Tagger: cybersikkerhet, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2