Новый вирус сливает вашу жизнь в Claude и спрашивает, сколько вы стоите

Исследователи Cisco Talos в субботу разобрали новый вирус-стилер для Windows, который сам себя называет VOLTA-AUTODOXER. Начинает он с обычной для таких программ работы: вытаскивает пароли и куки из браузеров, сохранённые банковские карты, фразы восстановления криптокошельков, сессии Discord, Telegram, Steam, Roblox и Slack, токены Microsoft, SSH-ключи и пароли от всех Wi-Fi сетей, к которым подключался компьютер. Кошельки он не просто копирует, а сразу пытается взломать.

Дальше начинается новое. Через украденные сессии вирус заходит в Gmail жертвы, ищет чеки Amazon, DoorDash, Uber Eats, Walmart и PayPal и по ним подтверждает домашний адрес, выкачивает историю заказов еды и оценивает инвентарь Roblox. Всё это собирается в досье и уходит через сервис OpenRouter в языковую модель. По умолчанию в Claude Opus 4.6.

Промпт просит модель вести себя как «аналитик разведки»: написать сводку о человеке, раздел «Сколько они стоят» с ценностями по выгоде и раздел про их цифровую гигиену, например не совпадает ли пароль от Wi-Fi с фамилией. «Копай вглубь, а не вширь», сказано там. Отказ авторы явно предусмотрели: если в ответе встречается что-то вроде «я не могу», вирус переключается на китайскую Kimi K2 от Moonshot, а следом на Gemini 2.5 Flash. Без ключа к ИИ он тоже работает, просто без досье.

Судя по шаблону с шестью настраиваемыми полями, VOLTA продают как конструктор: покупатель вписывает свой Telegram и ключи, получает отдельную сборку, и готовые оценки жертв прилетают ему в мессенджер. Использовали ли вирус в реальных атаках, исследователи не проверяли, сам образец впервые заметили 11 октября. Если заразились, советуют сохранить файл volta_debug.txt в папке AppData (там записано, что именно утекло), отозвать токены, сменить пароли, а кошелёк, чья сид-фраза лежала на диске, считать потерянным.

Раньше хакеру приходилось самому копаться в горе краденых логов. Теперь это за него делает чат-бот, причём запрос уходит прямо с компьютера жертвы.