Infostealer VOLTA usa modelos de IA para priorizar vítimas, aponta Talos

Segundo a Talos, o VOLTA (autodenominado "VOLTA-AUTODOXER", surgido via esforço de pesquisa CAIRN) é um infostealer Windows maduro, que se autodeleta, com uma camada opcional de IA. Ele coleta senhas e cookies de navegadores, cartões, seed phrases de carteiras cripto, sessões de Discord, Telegram, Steam e Roblox, tokens OAuth da Microsoft, chaves SSH e de nuvem, perfis de Wi-Fi e capturas de tela. Também quebra cofres de carteiras com um cracker embutido.

Depois da coleta, ele usa as sessões roubadas para enriquecer o perfil: busca recibos da Amazon, DoorDash, Uber Eats, Grubhub, Walmart e PayPal no Gmail para confirmar o endereço residencial, puxa histórico de pedidos e reaproveita o token do Discord. O pacote vira JSON e segue para o OpenRouter, com um prompt que pede uma "avaliação de alvo". A saída inclui "WHAT THEY'RE WORTH" (ativos ranqueados por valor, em níveis baixo, médio e alto) e "THEIR OPSEC" (postura de segurança e higiene de senhas). A temperatura fixa é 0,2, e a cadeia Claude, Kimi e Gemini entra se o modelo recusar. Tudo roda na rede da vítima e sai em "volta_dox.zip".

A Talos vê um modelo de builder: seis slots trocáveis na compilação, com credenciais cifradas de forma fraca (chave derivada de SHA-256 de duas constantes no próprio binário). Todos os endpoints observados são de terceiros, sem infraestrutura do ator. Para defesa, a recomendação é restringir por política quais processos podem iniciar o Chrome com --headless, o que bloquearia o caminho de decifragem do App-Bound Encryption, ou ao menos alertar quando um processo fora de desenvolvedores fizer isso. Em caso de infecção, preserve o arquivo APPDATA%\volta_debug.txt, revogue tokens, troque senhas e migre carteiras cujo seed estava em texto puro.

Em 23 de setembro de 2026, o CEVIU noticiou "Alerta de Segurança: CLOSEDQUORUM, o Implante C2 Autônomo com IA que Redefine Ameaças", sobre um implante Go que usa modelos de IA como servidor de comando e controle. A própria Talos liga o VOLTA ao CLOSEDQUORUM pela mesma lógica de deslocar esforço humano para uma chamada de modelo, agora aplicada à fase de análise pós-roubo. Na mesma data, o CEVIU publicou "Ladrões de Dados Miram Agentes de IA; Suas Informações em Risco", que trata de infostealers que atacam agentes de IA. O VOLTA é o inverso: usa IA como ferramenta do operador, não como alvo.

Para quem opera defesa, a leitura é que o roubo de credenciais passa a vir com triagem pronta. Isso pode encurtar o tempo entre infecção e abuso das contas mais valiosas, então a resposta a incidentes de infostealer tende a precisar de revogação de sessões rápida, não só troca de senha. O controle sobre o Chrome com --headless é uma mitigação concreta e barata de testar no ambiente.