VOLTA恶意软件结合AI评估钱包价值 窃取数据后持续外传

近期发现的VOLTA恶意软件展现出高度智能化的攻击特征，其在获取用户加密钱包信息后，会借助人工智能模型评估目标资产的潜在变现价值。该程序首先从受感染的Windows系统中提取助记词、密码及活跃会话数据，作为后续分析的基础。

AI辅助攻击：精准定位高价值目标

根据Cisco Talos研究员Ryan Fetterman于10月31日发布的报告，该恶意软件在完成初步数据窃取后，会调用AI模型对受害者的数字资产进行优先级排序。默认使用Anthropic的Claude Opus 4.6，若服务不可用，则自动切换至Moonshot AI的Kimi K2或Google Gemini 2.5 Flash。

尽管部分模型可能拒绝处理请求，但攻击流程不会中断——窃取的数据将直接通过Telegram发送至攻击者控制端，确保情报链不断裂。

跨平台数据融合 构建完整身份画像

VOLTA不仅聚焦于加密钱包，还广泛收集浏览器密码、支付卡信息、云存储凭据以及工作通讯工具中的内容。例如，通过解析Gmail邮件收据，可定位用户的物理地址；利用Slack工作群组信息推测雇主背景；游戏账户则可能暴露具有市场价值的虚拟物品。

这些碎片化信息被整合后，提交给AI模型进行综合评估，生成资产价值排名，并识别出如弱密码管理等安全漏洞。值得注意的是，该评估仅基于当前设备泄露的数据，属于估算结果，无法反映受害者全部资产状况，也无法确认资金是否已被转移。

即便模型拒答 攻击仍持续进行

该恶意软件通过OpenRouter接口与多个AI服务交互，具备良好的容错机制。当主模型响应失败时，它会迅速切换备用选项，保证攻击逻辑不中断。

Talos团队提醒，即便主程序文件被清除，残留的日志文件“volta_debug.txt”仍可能保留关键线索，包括采集范围与AI请求状态，是调查入侵事件的重要证据。

对于已泄露助记词的用户，仅更改密码无法保障资金安全。由于助记词通常以明文形式存储于受感染设备中，最有效防护措施是将资产迁移至由全新助记词生成的新钱包中。