برنامج VOLTA الخبيث يستعين بالذكاء الاصطناعي لتصنيف ضحاياه حسب قيمتهم المالية

كيف يعمل VOLTA

نشر باحث Cisco Talos رايان فيترمان تحليله في الحادي والثلاثين من أكتوبر 2026. اكتشف البرنامج أول مرة في الحادي عشر من أكتوبر، ويجمع بين سرقة البيانات التقليدية ومرحلة تقييم تستند إلى الذكاء الاصطناعي.

يسرق VOLTA بيانات واسعة: كلمات مرور المتصفحات وملفات تعريف الارتباط وبيانات بطاقات الدفع من Chromium وFirefox، وبيانات Thunderbird وOutlook وSlack، وجلسات Discord وTelegram وحسابات Steam وBattle.net وRoblox، وعبارات استرداد محافظ العملات المشفرة، ومفاتيح SSH ولقطات الشاشة.

نماذج AI كطبقة تصنيف

بعد تسريب البيانات، يرسلها VOLTA عبر OpenRouter إلى نماذج مثل Claude وGemini وKimi. يعيد النموذج ملفاً بالضحية يتضمن ترتيبًا للبيانات حسب إمكانية تحقيق الربح.

إذا رفض أحد النماذج الطلب، يجرب VOLTA تلقائيًا نموذجين بديلين. طبقة AI اختيارية ولا تزال البيانات الخام تنتقل بدونها.

التوصيات

لم يرصد Talos حملات واسعة لـVOLTA حتى الآن. غير أن تصميمه يشير إلى توجه جديد: توظيف AI في سلسلة الجريمة لأغراض تعظيم العائد من البيانات المسروقة.

يوصي Talos بتقييد العمليات المتاح تشغيلها Chromium بوضع headless وتفعيل تنبيهات عند اختراق غير متوقع.