Questo ladro di password consegna i vostri dati a un modello di IA e gli chiede quanto valete
Gli infostealer sono sempre stati strumenti da ingrosso. Infettare migliaia di PC, scaricare tutto, vendere i log al chilo e lasciare che qualcun altro scavi alla ricerca dei pezzi buoni. VOLTA, analizzato dal ricercatore di Cisco Talos Ryan Fetterman in un rapporto pubblicato il 31 ottobre, aggiunge un passaggio: finito di rubare, scrive una scheda su di voi. Il campione è comparso per la prima volta l'11 ottobre e si fa chiamare VOLTA-AUTODOXER.
La parte del furto è meticolosa più che originale. Password salvate, cookie e carte di pagamento dai browser basati su Chrome, più Firefox e Thunderbird. Profili Outlook e workspace Slack. Sessioni aperte di Discord, Telegram, Steam, Battle.net e Roblox. Token di accesso Microsoft, screenshot e ogni password Wi-Fi che il PC abbia mai salvato, più un cracker per i file dei wallet di criptovalute. Poi arriva la parte strana. Usa la vostra sessione Gmail rubata per cercare nella casella le ricevute di Amazon, DoorDash, Uber Eats, Walmart e PayPal, così da confermare il vostro indirizzo di casa, e controlla il valore di rivendita aggiornato del vostro inventario Roblox.
Tutto questo finisce, attraverso un servizio intermediario chiamato OpenRouter, a un modello di IA mainstream, di default Claude Opus 4.6 di Anthropic, con un system prompt che lo presenta come «a forensic intelligence analyst drafting a target assessment» (un analista di intelligence forense che redige una valutazione del bersaglio). Se il modello rifiuta, il malware cerca nella risposta frasi come «I can't» e prova con Kimi di Moonshot, poi con Gemini di Google. Il rapporto che chiede ha due sezioni: «WHAT THEY'RE WORTH» (quanto valgono), che classifica i vostri beni come bassi, medi o alti, e «THEIR OPSEC» (la loro sicurezza operativa), un voto alle vostre abitudini con le password. Talos lo dice chiaramente: l'obiettivo «non è la velocità o la scala, ma lo spostamento dello sforzo». Capire quali vittime derubare per prime richiedeva una persona. Ora basta una chiamata API. Talos non ha segnalato vittime confermate, e la struttura a kit suggerisce che sia pensato per essere venduto. La difesa è noiosa ed efficace: non tenete seed phrase o password in file di testo in chiaro, usate un password manager con la verifica in due passaggi, e trattate qualsiasi download «craccato» o finto installer come il furgone con cui arriva roba di questo genere.
Il controllo Privacy & account di Tendvane è un modo rapido per vedere quali dei vostri account si reggono ancora su una sola password, che è esattamente la debolezza che un rapporto del genere è fatto per trovare.