Ce voleur de mots de passe confie vos données à un modèle d'IA et lui demande ce que vous valez
Les infostealers ont toujours été des outils de masse. Infecter des milliers de PC, tout siphonner, vendre les journaux au kilo et laisser quelqu'un d'autre trier pour trouver les bons morceaux. VOLTA, analysé par le chercheur de Cisco Talos Ryan Fetterman dans un rapport publié le 31 octobre, ajoute une étape : une fois le vol terminé, il rédige votre fiche. L'échantillon est apparu le 11 octobre et se présente sous le nom de VOLTA-AUTODOXER.
La partie vol est minutieuse plutôt qu'inédite. Mots de passe enregistrés, cookies et cartes de paiement des navigateurs basés sur Chrome, plus Firefox et Thunderbird. Profils Outlook et espaces de travail Slack. Sessions ouvertes sur Discord, Telegram, Steam, Battle.net et Roblox. Jetons de connexion Microsoft, captures d'écran et chaque mot de passe Wi-Fi que le PC a jamais enregistré, plus un casseur de fichiers de portefeuilles de cryptomonnaies. Vient ensuite la partie étrange. Il se sert de votre session Gmail volée pour chercher dans votre boîte des reçus d'Amazon, DoorDash, Uber Eats, Walmart et PayPal, afin de confirmer votre adresse personnelle, et il consulte la valeur de revente en direct de votre inventaire Roblox.
Tout cela part, via un service intermédiaire appelé OpenRouter, vers un modèle d'IA grand public, par défaut Claude Opus 4.6 d'Anthropic, avec une consigne système qui le présente comme « un analyste en renseignement forensique rédigeant une évaluation de cible ». Si le modèle refuse, le logiciel malveillant cherche dans la réponse des expressions comme « I can't » et se rabat sur Kimi de Moonshot, puis sur Gemini de Google. Le rapport qu'il demande comporte deux sections : « WHAT THEY'RE WORTH » (ce qu'ils valent), qui classe vos biens en faible, moyen ou élevé, et « THEIR OPSEC » (leur sécurité opérationnelle), une note pour vos habitudes en matière de mots de passe. Talos le dit sans détour : l'objectif « n'est ni la vitesse ni l'échelle, mais le déplacement de l'effort ». Déterminer quelles victimes dépouiller en premier demandait autrefois une personne. Il suffit désormais d'un appel d'API. Talos n'a pas signalé de victimes confirmées, et la conception en kit suggère qu'il est destiné à la vente. La défense est ennuyeuse et efficace : ne gardez pas de phrases de récupération ni de mots de passe dans des fichiers texte en clair, utilisez un gestionnaire de mots de passe avec validation en deux étapes, et considérez tout téléchargement « cracké » ou faux installateur comme la camionnette de livraison dans laquelle ce genre de chose arrive.
La vérification Confidentialité & comptes de Tendvane est un moyen rapide de voir lesquels de vos comptes reposent encore sur un simple mot de passe, qui est exactement la faiblesse qu'un rapport de ce type est conçu pour trouver.