VOLTA木马借AI评估受害者价值 完成攻击后尝试自删

驱动中国11月2日消息，网络安全团队 Cisco Talos 发现一款名为 VOLTA 的 Windows 恶意木马。该木马整合 AI 模型，可分析受害者个人数据并评估其中信息价值，在完成相关操作后尝试自我删除，以降低被发现和追踪的风险。

VOLTA 能够收集受害者设备上的网页浏览记录、加密货币钱包、浏览器扩展程序、文本文档、聊天记录等敏感信息，并将相应文件上传至 Anthropic Claude 等在线 AI 产品进行分析并生成摘要，供黑客参考。在数据收集和价值评估完成后，该木马会尝试自行删除，以减少攻击痕迹，增加安全人员调查和追踪难度。

Cisco Talos 认为，这类恶意软件显示 AI 技术正在逐渐改变黑客行动方式。传统大规模无差别攻击容易暴露行踪，也需要投入大量时间等待潜在收益，最终回报存在较大不确定性。先收集数据、再利用 AI 评估目标价值的方式，有助于攻击者筛选更有利可图的目标，可能使大型机构及高管等群体面临更加精准的网络攻击风险。

相关分析同时指出，普通用户不能因此掉以轻心。即使个人电脑中的文件缺乏直接经济价值，浏览记录、消费习惯、生活轨迹及社交关系等信息仍可能被用于用户画像分析。攻击者可借助 AI 从这些数据中挖掘个人偏好和潜在弱点，策划更具针对性的诈骗、社交工程攻击等恶意活动，进一步增加个人信息保护难度。