To oprogramowanie nie kradnie tylko haseł. Pyta AI, ile jesteś wart.

Cisco Talos opublikowało analizę 31 października 2026 roku. Złośliwe oprogramowanie samo nazywa się VOLTA-AUTODOXER: samousuwający się plik wykonywalny dla Windows, PE32+ x86-64.

Talos streściło stojący za nim pomysł bez ozdobników: „zarzuć szeroką sieć, ukradnij wszystko i pozwól AI uporządkować szczegóły".

Nie zaobserwowano go w realnym ataku. Talos nie odnotowało użycia w praktyce, a badacz powiedział magazynowi WIRED, że próbka wygląda na działający prototyp, a nie coś szeroko krążącego. Etap AI jest przy tym opcjonalny, pomijany całkowicie przy braku klucza API, co zostawia sprawnego, ale zwyczajnego infostealera.

To ma znaczenie w obie strony. Oznacza, że nikt znany nie ucierpiał. Oznacza też, że obrońcy mają wskaźniki, ścieżki plików i ciągi tekstowe opublikowane, zanim cokolwiek weszło do obiegu, a to rzadka pozycja.

Jak powstaje dossier

Zbieranie danych jest szerokie, ale konwencjonalne:

Tokeny sesji znaczą tu więcej niż hasła. To poświadczenia na okaziciela: kto je trzyma, jest traktowany jak użytkownik, bez logowania do zakwestionowania i bez monitu o drugi składnik.

Potem VOLTA robi coś nowego. Zamiast zrzucić poświadczenia do ręcznego przesiania, wzbogaca to, co ukradła, żeby ustalić, kim naprawdę jest ofiara:

• Historia zamówień Uber Eats i DoorDash, dająca adres domowy, rutynę dnia i poziom wydatków

• Własny skradziony token Discorda ofiary, użyty ponownie do pobrania jej profilu, co zamienia poświadczenie w dane biograficzne

• Wycena inwentarza w Robloksie na żywo, sprawdzona w serwisie Rolimons.com

Wynik trafia do pliku Identity_Report.txt, którego pierwsza linia brzmi TARGET ASSESSMENT, a następnie zostaje zapisany jako JSON. Z doniesień wynika, że pakiet niesie geolokalizację i adres domowy, pracodawcę wraz z domeną, wywnioskowany rok urodzenia, cztery ostatnie cyfry karty, przestrzenie Slack oraz tę wycenę z Robloksa.

To nie jest zrzut poświadczeń. To dossier, złożone pod inne przestępstwo: doxing, czyli ujawnianie danych osobowych, nękanie, szantaż na tle seksualnym i ukierunkowane wymuszenia, a nie oszustwa kartowe.

Etap AI i łańcuch zapasowy

VOLTA wysyła pakiet do serwisu OpenRouter, który pośredniczy między wieloma dostawcami AI, i prosi model o uszeregowanie aktywów ofiary według wartości możliwej do spieniężenia. Modelem domyślnym jest Claude Opus 4.6 firmy Anthropic.

Jeśli model odmówi, VOLTA schodzi po łańcuchu: Claude Opus 4.6, potem Kimi K2, potem Gemini 2.5 Flash. W dzienniku diagnostycznym widnieje nawet ciąg [dox] ai: %s refused/thin, next model. Talos odczytuje tę konstrukcję jako świadomy wysiłek inżynierski i oczekiwanie, że program natrafi na zabezpieczenia modeli.

Łańcuch jest dowodem w obie strony i obie warto nazwać:

• Odmowy się zdarzają. Nikt nie buduje obejścia na problem, którego nie napotkał.

• Odmowy nie chronią ofiary. Tam, gdzie jeden dostawca odmawia, kolejny może się zgodzić. Zabezpieczenie obchodzone trzema linijkami konfiguracji przekierowuje zapytanie, a nie je zatrzymuje.

Talos zaznacza, że nic w próbce nie wskazuje, by jakikolwiek model AI pomagał napisać to oprogramowanie. To złośliwe oprogramowanie używające AI jako narzędzia, a nie przez nią napisane.

Jak tego szukać

Artefakty i ciągi tekstowe

• %APPDATA%\volta_debug.txt, archiwum volta_doxnet.zip oraz plik Identity_Report.txt

• Jawne ciągi VOLTA-AUTODOXER i VOLTA AUTODOXER oraz nagłówek raportu TARGET ASSESSMENT

• Wpisy w dzienniku [dox] ai: %s refused/thin, next model i [dox] ai: flag on but no key, świadczące o wykonaniu lub próbie wykonania etapu AI

Sieć

• Połączenia wychodzące do OpenRoutera ze stacji, które nie mają powodu łączyć się z usługą routingu zapytań AI

• Zapytania do Rolimons.com z komputerów użytkowników, nietypowe poza kontekstem gier

Jeśli to znajdziesz

1. Zabezpiecz volta_debug.txt przed czyszczeniem. Rejestruje, co zebrano i czy wywołanie AI się powiodło, co mówi, jak duża część dossier faktycznie istnieje.

2. Unieważnij tokeny, a nie tylko zmień hasła. Sesje Discorda, Telegrama, Steama, Robloksa i Microsoft OAuth przeżywają zmianę hasła.

3. Wymień klucze SSH i poświadczenia chmurowe obecne na maszynie, a samą maszynę postaw od nowa zamiast ją czyścić.

4. Potraktuj dossier jako część incydentu. Jeśli pakiet dowodowy powstał, adres domowy, pracodawca i dane osobowe tej osoby mogą istnieć jako gotowy zestaw do nękania. To wymaga rozmowy z nią, a nie tylko zgłoszenia w systemie.

Każdą infekcję infostealerem traktuj jako incydent tożsamościowy, a nie incydent ze złośliwym oprogramowaniem, tak jak w sprawach GhostAction i ConnectWise. Maszyna jest objawem. Problemem są poświadczenia.

Dlaczego prawdziwą zmianą jest selekcja ofiar

Trudną częścią masowej kradzieży poświadczeń nigdy nie była kradzież. Było nią czytanie.

Operatorzy infostealerów toną w logach. Większość nigdy nie zostaje przejrzana, bo ręczna selekcja jest wolna, a większość ofiar okazuje się nic niewarta. Ofiara, której dane przeleżałyby w zrzucie nieprzeczytane, dostaje dziś punktację, a to zmienia, kogo się ściga.

Wszystko inne w VOLCIE jest zwyczajne. Hasła z przeglądarek, ciasteczka, karty, frazy odzyskiwania, tokeny. Wzbogacanie danych jest sprytne i tanie, a nie wyrafinowane: ponowne użycie skradzionego tokenu Discorda do odpytania profilu tej samej osoby nic nie kosztuje, a historia zamówień z dostaw jedzenia to pewny sposób na ustalenie miejsca zamieszkania.

Nowy jest krok zamieniający nieuporządkowany stos w uszeregowaną kolejkę. AI nie uczyniła tego ataku skuteczniejszym. Uczyniła skalowalnym proces pracy napastnika, co jest twierdzeniem skromniejszym i bardziej doniosłym.