Pesquisadores da Cisco Talos identificam malware que usa IA para traçar perfis de vítimas
🎧 Ouça esta notícia
Pesquisadores da Cisco Talos identificaram o Volta-Autodoxer, uma nova variante de malware ladrão de informações que reúne credenciais, tokens, cookies, cartões de pagamento, carteiras de criptomoedas e sessões ativas em serviços como Discord, Telegram, Steam e Roblox. O malware também procura dados mais profundos em contas centrais, incluindo recibos e históricos de pedidos do UberEats e do DoorDash, para montar um perfil da vítima.
Segundo a Wired, o código envia esse material pelo OpenRouter a modelos de IA para produzir uma avaliação estruturada, com resumo executivo, hábitos, patrimônio estimado e práticas de segurança do alvo. O modelo padrão seria o Claude Opus 4.6, com alternativas no Kimi K2 e no Gemini 2.5 Flash caso haja bloqueios. A Cisco Talos diz que não acompanhou se o Volta foi usado em ataques reais.
Por que importa · interpretação editorial
O caso sugere uma mudança no uso de modelos por malware: além de roubar dados, o Volta-Autodoxer os organiza em avaliações sobre a vítima, segundo a Cisco Talos e a Wired. Isso pode aumentar o valor operacional de credenciais e históricos coletados, embora a Cisco Talos não tenha confirmado ataques reais com a ferramenta.
Fontes
Segurança