Che cosa hanno trovato i ricercatori
Un gruppo di ricerca di Cisco Talos ha identificato una nuova variante di malware infostealer che integra funzioni di intelligenza artificiale, secondo quanto riportato da WIRED nella newsletter Kernel Panic. Il programma si chiama internamente Volta-Autodoxer e, oltre alle capacità classiche di furto di credenziali, invia i dati raccolti a modelli linguistici commerciali per ottenere un'analisi strutturata della vittima. La scoperta è stata resa nota in esclusiva alla newsletter e individuata grazie a CAIRN, un framework che Talos ha sviluppato per riconoscere strumenti di attacco che incorporano capacità di AI.
Secondo Ryan Fetterman, ricercatore di sicurezza di Cisco Talos citato nel materiale, Volta è un infostealer maturo, che raccoglie un ampio spettro di informazioni e le assembla in un dossier serializzato da inviare a più modelli. La richiesta al modello è di comportarsi come un analista di intelligence e produrre una valutazione della vittima con citazioni a supporto: una funzione di prioritizzazione e analisi, secondo il ricercatore. Talos non ha verificato se il malware sia stato impiegato in attacchi reali.
Che cosa raccoglie e come lo analizza
Le funzioni tradizionali di Volta sembrano orientate a utenti giovani con una presenza digitale ampia. Il malware cerca password salvate nei browser, token OAuth di Microsoft, cookie, carte di pagamento e frasi seed di portafogli di criptovalute, ma anche sessioni attive su Discord, Telegram, Steam e Roblox. In una seconda fase, sfruttando i primi risultati, cerca di ricostruire un quadro più completo della persona passando da account centrali come Gmail e usando dati come ricevute e cronologia degli ordini di servizi tra cui UberEats e DoorDash.
I dati vengono poi inviati a strumenti di AI tramite OpenRouter, un servizio che può indirizzare le richieste a fornitori diversi. Volta indirizza per impostazione predefinita le richieste a Claude Opus 4.6 di Anthropic; per far fronte a possibili blocchi da parte dei sistemi di protezione del modello, prevede ripieghi sul modello open weight Kimi K2 di Moonshot AI e, in caso di ulteriore fallimento, su Gemini 2.5 Flash di Google. Secondo Fetterman, costruire catene di ripiego e usare modelli economici di generazione precedente è una pratica comune tra gli attaccanti.
Il prompt e i limiti dell'analisi
Il malware include un prompt di circa 240 parole, con elenchi puntati e numerati, che chiede al modello di redigere una valutazione del bersaglio a partire da un pacchetto di prove strutturato. Le istruzioni richiedono un riepilogo esecutivo sulla persona, dettagli sulle sue attività, una stima del suo valore e un sommario delle sue pratiche di sicurezza operativa, invitando a collegare i dati tra campi diversi, per esempio verificando se la password del Wi-Fi coincide con il cognome. Fetterman osserva che il prompt è formulato con cura per non risultare apertamente malevolo e che il malware funziona comunque anche senza le chiamate all'AI, che rappresentano un livello aggiuntivo.
Il ricercatore aggiunge che alcuni indizi suggeriscono che Volta possa essere stato costruito per essere venduto a più attaccanti e non per una singola campagna. La conseguenza indicata è che, se i bersagli di alto valore vengono identificati più rapidamente, aumenta la probabilità di usare credenziali e token rubati prima che scadano o vengano cambiati. Resta da verificare l'effettiva diffusione del malware e l'efficacia dei ripieghi sui modelli, elementi che il materiale non chiarisce.
