Cisco Talos 发现新型木马 VOLTA，借助 Claude 分析受害者数据价值

Cisco Talos 披露了一款针对 Windows 的新型木马 VOLTA，其特点是整合了在线 AI 模型。VOLTA 会收集受害者设备上的网页浏览记录、加密货币钱包、浏览器扩展、文本文档和聊天记录，并将文件上传至 Anthropic Claude 等在线 AI 产品生成摘要，评估数据的经济价值。完成收集和评估后，该木马会尝试自我删除以减少攻击痕迹。Cisco Talos 认为，相比传统大规模无差别攻击，这种先用 AI 筛选高价值目标的方式可能让大型机构和高管面临更精准的定向攻击。普通用户的浏览记录、消费习惯等信息也可能被用于用户画像，进而支撑更具针对性的诈骗和社交工程攻击。