网络犯罪分子正在利用Anthropic 的 Claude、Google 的 Gemini 和 Moonshot AI 的 Kimi AI 等流行的人工智能（AI）模型来评估潜在受害者的财务价值，包括那些拥有加密货币的人。
思科 Talos 的网络安全研究人员在一份新报告中详细说明了一种名为 VOLTA-AUTODOXER（或简称 VOLTA）的新型 Windows 恶意软件如何窃取敏感数据，并利用 AI 工具在受感染用户中识别可能有利可图的目标。
与主要窃取密码和凭据的传统信息窃取恶意软件相比，VOLTA 还可以分析窃取的数据以构建受害者画像，并确定黑客可能利用哪些资产来获利。
加密钱包成为首要目标
值得注意的是，VOLTA 最危险的功能之一是它能够提取敏感的加密钱包信息，包括恢复种子短语，这可能使攻击者能够访问数字资产。
VOLTA 还包含可以破解加密货币钱包保险库的功能，这对将加密钱包凭据存储在计算机上的人来说构成了巨大风险。
但其功能不仅限于窃取加密货币。
正如思科 Talos 安全研究员 Ryan Fetterman 所解释的那样，VOLTA 还可以获取保存的浏览器密码、支付卡信息、身份验证令牌、电子邮件凭据以及 Telegram、Discord、Steam 和 Roblox 等流行平台上的活动会话。
它还可以从 Outlook 账户和 Slack 工作区中提取信息，以及受感染系统上的其他个人和专业信息。
该恶意软件还更进一步，通过分析受害者的电子邮件账户来获取更多个人数据。
例如，它可以扫描 Gmail 账户，查找来自 Amazon、PayPal、Walmart、DoorDash 和 Uber Eats 等服务的购买确认和收据。
通过这种方式，攻击者可以获取有关受害者身份、家庭住址、工作和消费习惯的更多详细信息。
Claude、Gemini 和 Kimi 等 AI 模型
该恶意软件可以通过 OpenRouter 服务将窃取的数据发送给 AI 模型，该服务提供对多个 AI 模型的访问。
它首先尝试使用 Anthropic 的 Claude Opus 4.6 处理收集到的数据。
如果该模型无法处理请求，VOLTA 会被硬编码为尝试 Moonshot AI 的 Kimi K2 和 Google 的 Gemini 2.5 Flash。
正如思科 Talos 所解释的那样，VOLTA 在尝试使用不同的 AI 模型之前，会专门查找拒绝响应。
它将收集到的数据输入 AI 模型并要求它们进行分析，从而对受害者的财务价值提供全面的评估。
它还可以帮助识别有价值的资产，然后根据其可能带来的利润进行排名。它还可以对受害者的网络安全进行评分。
从本质上讲，它允许黑客使用 AI 模型来寻找可能有利可图的目标，而无需手动筛选窃取的数据。
