VOLTA-AUTODOXER usa l’AI per classificare le vittime e monetizzare i dati rubati

🛡️ Executive Summary

• Il furto diventa un dossier economico: VOLTA-AUTODOXER raccoglie credenziali, sessioni, wallet e informazioni personali, poi affida a un LLM il compito di classificare le vittime in base al potenziale di monetizzazione.
• Tre modelli per superare i rifiuti: il malware utilizza Claude Opus 4.6 tramite OpenRouter e prevede il passaggio a Kimi K2 e Gemini 2.5 Flash quando rileva risposte di rifiuto.
• Infrastruttura criminale ridotta: VOLTA sfrutta servizi di terze parti, cancella il proprio eseguibile e permette di recuperare i risultati attraverso Telegram, complicando le indagini tradizionali.

VOLTA-AUTODOXER introduce un cambiamento significativo nell’economia degli infostealer: l’intelligenza artificiale non viene utilizzata per sviluppare l’attacco, ma per stabilire quanto vale economicamente una persona dopo che i suoi dati sono stati rubati. La ricerca pubblicata da Cisco Talos il 31 ottobre 2026 descrive un malware Windows che raccoglie password, cookie, token di autenticazione, wallet di criptovalute e informazioni personali, costruendo successivamente un dossier destinato a un modello linguistico. L’LLM deve individuare gli asset più redditizi, assegnare priorità alle possibilità di monetizzazione e valutare le difese della vittima. Il sistema dispone anche di modelli alternativi qualora il primo rifiuti di eseguire l’analisi richiesta. La trasformazione non riguarda quindi soltanto la quantità di informazioni sottratte: VOLTA automatizza il lavoro investigativo che normalmente un criminale dovrebbe svolgere manualmente prima di decidere quali account sfruttare, quali dati rivendere e quali vittime approfondire.

VOLTA-AUTODOXER raccoglie credenziali, token e wallet prima di interrogare l’AI

Nel rapporto tecnico di Cisco Talos, firmato da Ryan Fetterman, VOLTA viene descritto come uno stealer Windows già strutturato, al quale è stato aggiunto un livello opzionale di analisi AI. Il malware sottrae credenziali, cookie e carte salvate nei browser Chromium, dati di Firefox e Thunderbird, profili Outlook, sessioni di Discord, Telegram, Steam, Battle.net e Roblox, oltre a token OAuth Microsoft. Il programma cerca inoltre configurazioni SSH e cloud, chiavi di accesso, profili Wi-Fi e screenshot. Nei wallet non si limita alla copia dei file: include un componente progettato per tentare la decifratura dei vault e registrare quelli eventualmente sbloccati.

L’obiettivo è ottenere una fotografia estesa dell’identità digitale della vittima, comprendente accessi professionali, strumenti finanziari, abitudini e servizi personali. La raccolta rappresenta una progressione rispetto agli infostealer concentrati principalmente su browser e sessioni, come documentato nell’analisi di KREMLIN, che sottrae cookie e credenziali da Chrome ed Edge.

Gmail e gli ordini di cibo permettono di ricostruire l’identità della vittima

La caratteristica più invasiva emerge nella fase successiva. VOLTA riutilizza le sessioni rubate per cercare informazioni non immediatamente presenti nei database del browser. Attraverso l’accesso autenticato a Gmail, analizza ricevute di acquisti e consegne provenienti da servizi come Amazon, Walmart, PayPal, Uber Eats e DoorDash, tentando di ricostruire un indirizzo di residenza verificabile. Consulta anche gli ordini conservati nei servizi di consegna, arricchisce il profilo Discord attraverso il token sottratto e valuta gli oggetti digitali associati agli account Roblox mediante interrogazioni a Rolimons. Il dossier comprende posizione geografica, indirizzo, datore di lavoro, dominio aziendale, anno di nascita dedotto, ultime cifre delle carte, workspace Slack, metadati dei documenti e indicatori relativi ai backup iPhone. Informazioni apparentemente innocue diventano pericolose quando vengono correlate, perché una ricevuta può confermare un indirizzo e un account aziendale può rivelare opportunità di accesso ad altre risorse.

OpenRouter collega Claude Opus 4.6, Kimi K2 e Gemini 2.5 Flash

Conclusa la raccolta, VOLTA invia un pacchetto strutturato all’endpoint OpenRouter, utilizzando un prompt che chiede al modello di comportarsi come un analista di intelligence incaricato di valutare un bersaglio. Il modello predefinito indicato nel codice è Anthropic Claude Opus 4.6, con temperatura impostata a 0,2 per privilegiare risposte coerenti e poco variabili.

La risposta richiesta deve comprendere una sezione “WHAT THEY’RE WORTH”, nella quale gli asset sono classificati per valore economico, e una sezione “THEIR OPSEC”, dedicata alle abitudini di sicurezza e alla qualità delle password. Il malware verifica inoltre la presenza di espressioni di rifiuto nella risposta: se il primo modello non collabora, passa a Moonshot AI Kimi K2 e successivamente a Google Gemini 2.5 Flash. La presenza di un failover non dimostra che i modelli alternativi accettino necessariamente la richiesta, ma rivela una progettazione che considera i rifiuti una possibile interruzione operativa. L’AI viene impiegata come analista automatico, non come generatore di una nuova vulnerabilità.

Il dossier AI viene prodotto sul computer compromesso e sottratto insieme ai dati

La sequenza documentata da Talos prevede la creazione locale di Identity_Report.txt, file che riunisce le informazioni raccolte e arricchite. Il contenuto viene serializzato in JSON e inviato al servizio AI; la risposta torna alla macchina compromessa e viene salvata come AI_Analysis.txt. I due documenti finiscono nell’archivio volta_dox.zip, mentre l’architettura contempla ulteriori pacchetti per il materiale iniziale e per le informazioni ottenute dalle interrogazioni online. L’elaborazione AI avviene attraverso la connessione della vittima, prima dell’esfiltrazione definitiva. Questo particolare modifica la visibilità dell’attacco: il computer compromesso comunica direttamente con servizi esterni legittimi, producendo traffico che non coincide necessariamente con un collegamento a un server criminale riconoscibile. Il report sottolinea infatti che gli endpoint osservati appartengono a terze parti e che non emerge un’infrastruttura direttamente controllata dall’operatore.

VOLTA può essere venduto attraverso un builder e configurato per ogni cliente

L’analisi individua anche un possibile modello commerciale. VOLTA contiene sei campi sostituibili durante la compilazione, destinati a ospitare credenziali e impostazioni specifiche. Questo suggerisce un sistema nel quale lo sviluppatore prepara un builder e gli acquirenti ottengono eseguibili personalizzati, anziché un singolo malware distribuito con configurazione immutabile. Le credenziali inserite nei campi vengono cifrate, ma la chiave deriva da costanti presenti nello stesso binario e può essere ricostruita attraverso il reverse engineering. Cisco Talos presenta la commercializzazione come un’ipotesi sostenuta dall’architettura, non come una vendita già dimostrata. Il punto interessante è la possibilità di distribuire anche a operatori poco esperti la capacità di ricevere dossier AI già ordinati in base al valore economico delle vittime. Non serve necessariamente costruire un’infrastruttura dedicata né analizzare manualmente ogni archivio di credenziali.

Da ClosedQuorum a VOLTA l’intelligenza artificiale sostituisce il lavoro dell’operatore

Il collegamento con la precedente ricerca CAIRN di Cisco Talos permette di comprendere la differenza tra semplice presenza di un modello AI e sua integrazione operativa nel malware. Nel caso di ClosedQuorum, che delega le decisioni successive alla compromissione a quattro modelli, l’intelligenza artificiale contribuisce a selezionare l’azione da eseguire tra moduli già disponibili. VOLTA interviene invece dopo il furto, affidando al modello la valutazione economica dei dati e la selezione degli obiettivi più interessanti. È precisamente il tipo di cambiamento che CAIRN di Cisco Talos cerca attraverso gli artefatti cognitivi del malware. La distinzione è importante: l’LLM non sottrae autonomamente le credenziali e non inventa nuove capacità del programma. Riduce il tempo e l’attenzione necessari per trasformare un archivio rubato in indicazioni operative, rendendo più semplice selezionare le vittime da sfruttare ulteriormente.

Chrome headless e il file di debug diventano elementi decisivi per individuare l’infezione

Sul piano difensivo, Talos richiama le tecniche utilizzate per aggirare App-Bound Encryption, la protezione di Chrome progettata per rendere più difficile l’accesso alle informazioni cifrate del browser da parte di processi non autorizzati. Una misura proposta consiste nel limitare i processi autorizzati ad avviare Chrome con l’opzione --headless e nel generare avvisi quando questa modalità viene utilizzata da programmi non riconosciuti. Il controllo è significativo anche alla luce dell’evoluzione delle protezioni dei cookie e delle sessioni già affrontata con Chrome e Device Bound Session Credentials. Dopo l’infezione, il malware può eliminare il proprio eseguibile, ma gli investigatori dovrebbero cercare di preservare il file volta_debug.txt nell’area AppData dell’utente: contiene registrazioni temporali utili a ricostruire i dati raccolti e l’esito dell’interrogazione AI. La bonifica richiede la revoca dei token potenzialmente compromessi, la sostituzione delle password e il trattamento delle seed phrase esposte come definitivamente compromesse.

La monetizzazione automatica rende più pericoloso il furto massivo di informazioni

Il campione analizzato da Cisco Talos presenta un timestamp di compilazione del 17 agosto 2026 e una prima osservazione dell’11 ottobre 2026. La ricerca non fornisce un numero verificato di vittime né dimostra una campagna di distribuzione su larga scala: non sarebbe quindi corretto attribuire a VOLTA infezioni massive o un volume economico di danni già accertato.

Il risultato investigativo è comunque significativo. L’AI permette di trasformare un furto indiscriminato in una classificazione mirata delle persone, nella quale indirizzi, ricevute, account professionali, wallet e abitudini digitali vengono interpretati insieme per stabilire il valore del bersaglio. La minaccia non dipende da un’intelligenza artificiale capace di sostituire integralmente l’attaccante, ma da un sistema che elimina una delle attività più costose del cybercrime: esaminare grandi quantità di dati rubati e decidere quali meritino attenzione. VOLTA mostra così il passaggio dallo stealer che ruba informazioni allo stealer che prepara automaticamente il dossier della prossima vittima.