L'ESSENTIEL EN 30 SECONDES

  • Cisco Talos a publié le 31 octobre une analyse de VOLTA-AUTODOXER, un voleur d'informations pour Windows qui s'autodétruit et recourt à un LLM pour estimer la valeur de chaque victime.
  • Le malware interroge OpenRouter avec anthropic/claude-opus-4.6 par défaut, puis bascule vers moonshotai/kimi-k2 et google/gemini-2.5-flash s'il repère des formules de refus.
  • Talos pense que VOLTA pourrait être vendu sous forme de générateur personnalisable et recommande de surveiller les lancements de Chrome sans interface, de stocker les identifiants sur du matériel sécurisé et de révoquer les jetons exposés.

Dans un billet du 31 octobre, Ryan Fetterman, chercheur chez Cisco Talos, décrit VOLTA, ou VOLTA-AUTODOXER, un voleur d'informations pour Windows qui confie le tri de son butin à un modèle de langage. Il a été repéré grâce à CAIRN, le projet de Talos de traque des malwares intégrant de l'IA. Après une collecte massive, il transmet un profil structuré de la victime à un LLM, qui lui renvoie une évaluation des actifs les plus intéressants à monnayer.

Ce qu'il collecte et comment fonctionne l'étape d'IA

VOLTA dérobe les mots de passe, cookies et cartes bancaires enregistrés dans les navigateurs, des données de messageries et de comptes de jeu, des clés SSH, des fichiers de configuration VPN et cloud et les mots de passe Wi-Fi ; il tente aussi de casser les coffres de portefeuilles de cryptomonnaies. Il exploite ensuite les sessions volées pour enrichir le profil, par exemple en fouillant Gmail à la recherche de reçus de livraison pour confirmer une adresse, ou en récupérant l'historique de commandes de repas.

Ce dossier est envoyé à l'API de complétion de chat d'OpenRouter. Le modèle par défaut est anthropic/claude-opus-4.6 ; si la réponse contient des formules de refus, VOLTA réessaie avec moonshotai/kimi-k2, puis google/gemini-2.5-flash. Pour Talos, cette chaîne de repli montre que l'auteur s'attendait à des refus. Le prompt fait du modèle un analyste judiciaire évaluant une cible ; le résultat classe les biens de la victime selon leur potentiel de monétisation (faible, moyen, élevé) et juge ses habitudes de sécurité et ses mots de passe.

Modèle de générateur et parades

Le code repose sur un gabarit à six emplacements, comme le canal Telegram ou les clés d'API, remplis à la compilation. Talos y voit un service de génération : un vendeur produirait un binaire sur mesure pour chaque acheteur. Talos n'a vu que des services tiers, aucune infrastructure propre aux attaquants, et n'attribue VOLTA à aucun acteur.

Talos recommande un contrôle des applications qui bloque ou signale le lancement de Chrome en mode sans interface (headless) par des processus inconnus, ainsi qu'un stockage des identifiants adossé au matériel. Après une infection, il conseille de conserver le journal de débogage du malware, de révoquer les jetons exposés, de changer les mots de passe et de vider tout portefeuille dont la phrase de récupération était stockée en clair.

Pourquoi c'est important

Pour Talos, l'IA opère ici un déplacement de l'effort : elle ne rend pas le vol plus rapide ni plus massif, mais remplace le tri des données volées par un analyste. Le billet résume ce changement par l'image d'un filet qui, désormais, trie lui-même ses prises. Ni Talos ni Unite.AI ne mentionnent de réaction d'OpenRouter ou d'Anthropic à ce détournement de leurs services.