Novo infostealer Volta-Autodoxer integra inteligência artificial para automatizar roubo de dados

Descoberto um novo infostealer chamado Volta-Autodoxer que utiliza IA para analisar dados de vítimas, priorizar alvos e automatizar ataques.

Novo infostealer utiliza inteligência artificial para automatizar exfiltração

Investigadores de cibersegurança descobriram uma nova estirpe de malware do tipo infostealer batizada internamente de "Volta-Autodoxer". A ferramenta destaca-se por integrar capacidades de inteligência artificial comercial para automatizar a criação de perfis de vítimas e identificar os alvos mais valiosos a partir de credenciais e dados roubados.

Frequentemente oculto em software falsificado, o infostealer recolhe inicialmente nomes de utilizador, palavras-passe, tokens de autenticação, cookies, dados de cartões de crédito e frases de semente de carteiras de criptomoedas, além de visar sessões ativas de plataformas como Discord, Telegram, Steam e Roblox.

Análise automatizada de dados com recurso a LLMs

Numa segunda fase, o malware efetua uma varredura mais profunda em contas centrais, como o Gmail, reunindo históricos de encomendas e recibos de serviços como UberEats e DoorDash para construir um retrato detalhado da localização e hábitos da vítima. Os dados recolhidos são depois enviados para modelos de linguagem através do OpenRouter, utilizando por defeito o Claude Opus 4.6 da Anthropic, com mecanismos de redundância que recorrem ao Moonshot AI Kimi K2 e ao Gemini 2.5 Flash da Google.

Segundo a investigação da Cisco Talos, os criadores incorporaram um prompt detalhado que instrui a IA a atuar como um analista de inteligência forense, produzindo um resumo executivo e estimando o valor do alvo. Embora o malware consiga operar sem a componente de IA, a automação visa acelerar a identificação de alvos prioritários antes que os tokens de autenticação expirem.

Fontes

• https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware/