31 октября специалисты по компьютерной безопасности рассказали о новой вредоносной программе VOLTA для Windows, которая крадет пароли, данные криптокошельков и учетных записей. Затем искусственный интеллект оценивает найденное — большая языковая модель выделяет наиболее ценные для преступников сведения, которые можно использовать в следующих атаках. Подробно расскажем о том, как вирус похищает данные и как можно защитить свои данные от подобных атак в будущем.
Как VOLTA собирает и анализирует украденные данные
Исследователи сообщили о VOLTA-AUTODOXER — новом инфостилере для Windows. Инфостилерами называют вредоносные программы, которые крадут конфиденциальную информацию. Конкретно VOLTA собирает пароли и файлы cookie из браузеров, данные криптокошельков и информацию для доступа к аккаунтам Discord, Telegram и Steam.
На этом сбор данных не заканчивается. Благодаря полученным доступам, программа находит в почте Gmail чеки магазинов и сервисов доставки, чтобы уточнить домашний адрес человека. Также VOLTA изучает историю заказов и с помощью сервиса Rolimon’s оценивает стоимость виртуальных предметов пользователя в Roblox. Все эти цифровые следы нужны, чтобы составить досье о привычках и активах владельца компьютера.
Дальше к работе подключается искусственный интеллект. VOLTA объединяет сведения в файл Identity_Report.txt и через API OpenRouter передает их большой языковой модели. Хакеры просят модель действовать как аналитик: сопоставлять информацию, объяснять выводы и оценивать, какие активы жертвы наиболее ценны. Ей также поручают искать слабые места в защите, например связи между именем человека, местом учебы и его паролями.
При этом разработчики VOLTA попытались обойти защитные ограничения ИИ-сервисов. Как объяснил изданию WIRED исследователь в области кибербезопасности Райан Феттерман, создатели вредоносного ПО замаскировали инструкцию (системный промт) под стандартную аналитическую задачу. Проверка надежности паролей и оценка активов могут выглядеть как законная работа специалиста по безопасности.
При этом хакеры предусмотрели и возможный отказ модели. Сначала VOLTA обращается к Claude Opus 4.6, а при отказе может переключиться на Kimi K2, затем на Gemini 2.5 Flash. Ответ предполагается сохранять в AI_Analysis.txt и вместе с собранными данными пересылать злоумышленнику в Telegram.
Еще одна особенность VOLTA — заменяемые настройки для API-ключей и Telegram. Возможно, разработчик предусмотрел их для создания отдельных экземпляров программы для разных покупателей. В таком случае преступники без серьезных технических навыков могут использовать готовый инструмент для сбора и автоматической оценки украденных данных. Но подтверждений, что VOLTA действительно продается, исследователи пока не нашли.
Защитите свои данные от инфостилеров
VOLTA и другие вредоносные программы могут похищать пароли, данные аккаунтов и криптокошельков. Kaspersky Premium обнаруживает и блокирует вредоносное ПО, помогая предотвратить заражение устройства и кражу информации.
Попробовать Kaspersky Premium бесплатноЧем опасна VOLTA
VOLTA похищает не только пароли, но и файлы cookie, которые позволяют пользователям оставаться в аккаунтах без повторной авторизации. Получив идентификатор действующей сессии, злоумышленник в некоторых случаях может войти в аккаунт без пароля и кода двухфакторной аутентификации (2FA). Поэтому одной смены пароля после заражения может быть недостаточно.
Даже встроенное шифрование браузера не исключает такой риск. Например, другой инфостилер, VoidStealer, научился обходить шифрование Chrome, извлекая ключ расшифровки из оперативной памяти.
Последствия зависят от того, какие данные похитили. Доступ к почте позволяет попытаться восстановить пароли от других сервисов, а украденная сид-фраза — восстановить криптокошелек и перевести средства. Эксперты Cloud Security Alliance отмечают еще один риск VOLTA. Собранное программой досье может использоваться для вымогательства и целевого фишинга. Например, зная место работы, домашний адрес и историю покупок человека, преступники могут подготовить убедительное мошенническое сообщение от имени знакомой компании.
Как защитить свои данные
При подозрении на заражение важно избавиться от вредоносной программы и перекрыть доступ к учетным записям:
- Проверьте Windows с помощью антивируса и удалите обнаруженные угрозы.
- Смените пароли от важных аккаунтов с безопасного устройства, в первую очередь от электронной почты, банковских приложений и других сервисов, связанных с деньгами. Kaspersky Password Manager поможет создать надежные уникальные пароли и проверить, не встречались ли они в утечках.
- Завершите активные сессии в важных аккаунтах, отзовите неизвестные подключения и включите двухфакторную аутентификацию.
- Защитите криптовалюту. Если сид-фраза и приватный ключ от программного или аппаратного кошелька могли попасть к злоумышленникам, создайте новый кошелек на безопасном устройстве и переведите туда оставшиеся средства.
Даже после очистки компьютера похищенная информация может остаться у преступников. Поэтому стоит следить за подозрительными входами в аккаунты и настороженно относиться к сообщениям, если незнакомому вам автору известны ваши личные данные.
Статьи и ссылки по теме:
- Шпионские приложения и ПО: что это и как защититься
- Цифровая идентичность: что это и как защитить свою цифровую идентичность
- Что такое целевой фишинг? Определение и риски
Рекомендуемые продукты:
