Новое вредоносное ПО для Windows под названием VOLTA использует нейросети для анализа украденных данных и ранжирования жертв по ценности их активов. Программа собирает информацию из Gmail, Amazon, Uber Eats и PayPal, формируя отчет в формате JSON.
Данные передаются через OpenRouter для оценки уровня безопасности пользователя. По умолчанию используется модель Claude Opus 4.6 от Anthropic, однако при отказе системы вредонос автоматически переключается на Kimi K2 от Moonshot AI или Gemini 2.5 Flash от Google.
VOLTA распространяется как продукт для перепродажи с шестью слотами для настройки API-ключей и Telegram-каналов. Для обхода защиты Chrome App-Bound Encryption программа запускает браузер в фоновом режиме, что позволяет красть сессионные токены.
После завершения работы исполняемый файл может удалиться, оставляя лог-файл volta_debug.txt. Специалисты советуют пострадавшим сменить пароли, отозвать API-ключи и перевести средства из скомпрометированных кошельков на новые адреса.
