Собранное складывается в «пакет данных»: геолокация и домашний адрес, место работы с доменом компании, предполагаемый год рождения, метаданные авторства документов и последние четыре цифры банковских карт. Дальше в игру вступает ИИ: по умолчанию программа обращается к Claude Opus 4.6 от Anthropic с промптом, где модель должна вести себя как «аналитик разведданных» - «прямо, конкретно и точно». От неё требуют кратко оценить, насколько жертва подходит в качестве цели (с обоснованием), и проанализировать её opsec, включая качество паролей.
Если Claude отказывается, VOLTA переключается на запасные модели - сначала Kimi K2 от Moonshot AI, затем Gemini 2.5 Flash от Google - либо вовсе пропускает ИИ-этап и отправляет досье через Telegram, но уже без сгенерированных моделью выводов.
Судя по всему, VOLTA заточена под работу на поток как сервис для хакеров. Злоумышленник заранее задаёт Telegram-канал, API-ключи и прочие параметры - система собирает под него отдельный исполняемый файл. Покупатели получают готовые отчёты о «перспективности» жертв прямо в мессенджере, не управляя собственной инфраструктурой.
VOLTA умеет обходить и современные механизмы защиты - например, App-Bound Encryption в Chrome - запуская браузер в headless-режиме, без графического интерфейса. Заблокировать расшифровку ABE можно политикой контроля приложений, ограничивающей список процессов, которым разрешён такой запуск Chrome. Но это не мешает другим видам кражи данных и не закрывает возможность использования ИИ или передачу похищенного злоумышленникам.
После сбора данных основной исполняемый файл может самоудалиться, но на устройстве остаётся файл volta_debug.txt - сведения о том, какие данные были собраны и прошёл ли вызов LLM. Поэтому пострадавшему в любом случае стоит отозвать или обновить все API-ключи и токены, а также сменить пароли.
Источник: https://3dnews.ru/1150744/virus-s-ii-ohotitsya-za-bogatimi-polzovatelyami-windows-on-otsenivaet-skol...Если вам понравился материал, кликните значок — вы поможете нам узнать, каким статьям и новостям следует отдавать предпочтение. Если вы хотите обсудить материал —не стесняйтесь оставлять свои комментарии : возможно, они будут полезны другим нашим читателям!
