思科塔洛斯警告：AI驱动恶意软件在新浪潮中瞄准加密钱包_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

思科塔洛斯警告：AI驱动恶意软件在新浪潮中瞄准加密钱包

2026-11-02 18:22:24

赛博罪犯利用先进AI模型评估受害者财务潜力

网络犯罪分子开始利用包括Anthropic的Claude、Google的Gemini以及Moonshot AI的Kimi在内的先进人工智能模型，来评估其受害者的财务潜力，特别是那些持有加密货币的用户。这一发展标志着网络攻击战术的重大演变，正如Cisco Talos近期报告中所概述的那样。

VOLTA恶意软件利用AI识别高价值受害者

Cisco Talos的研究人员描述了一种名为VOLTA-AUTODOXER（简称VOLTA）的新型Windows恶意软件。该恶意软件不仅窃取敏感信息，还利用AI模型对其收集的数据进行分析和排序。与主要针对密码和访问凭证的传统信息窃取型恶意软件不同，VOLTA被编程用于深入审查被盗信息，旨在寻找可能为攻击者带来更高利润资产的受害者。

VOLTA的一项关键能力是提取和处理加密货币钱包详情，包括恢复助记词。这使得攻击者有可能控制存储在受损系统上的数字资产。此外，该恶意软件的设计允许其直接针对加密钱包金库，这增加了将钱包信息保存在计算机上的个人的风险。

除了针对加密货币外，VOLTA还具备收集多种数据类型的能力。据Cisco Talos安全研究员Ryan Fetterman详细介绍，该恶意软件可以捕获已保存的浏览器凭据、支付卡信息、身份验证令牌以及电子邮件登录信息。它还能够拦截Telegram、Discord、Steam和Roblox等热门平台上的活跃会话。

全面数据提取与AI驱动的用户画像

VOLTA还可以从Outlook账户、Slack工作区以及其他存储在受感染设备上的个人或工作相关信息中提取细节。该恶意软件更进一步，扫描电子邮件账户，并搜索来自Amazon、PayPal、Walmart、DoorDash和Uber Eats等服务的数字收据和购买确认单。这种分析层使威胁行为者能够建立受害者的综合档案，包括其身份、地址、就业信息和消费习惯。

一旦数据采集完成，VOLTA会将信息发送至通过OpenRouter服务可访问的AI模型。该恶意软件最初尝试使用Anthropic的Claude Opus 4.6处理数据。如果请求被拒绝，恶意软件将被编程为按特定顺序尝试使用Moonshot AI的Kimi K2和Google的Gemini 2.5 Flash进行处理，并验证模型的可用性和响应情况。

这些AI模型的任务是评估每个受害者的财务价值，确定最有价值的资产，甚至为攻击者对潜在收益进行排名。VOLTA还可以指示AI评估受害者的网络安全防御措施，从而帮助黑客优先选择进一步目标。

通过与顶级AI工具的集成，恶意行为者可以自动化筛选大量被盗数据的过程，并高效地识别出最有利可图的受害者和资产。这种方法消除了网络攻击中通常所需的许多手工劳动，使威胁行为者能够以更大的规模和更高的精度进行操作。

随着由AI驱动的攻击越来越能够迅速识别高价值加密货币钱包，用户面临的风险日益增加。及时的信息监控对于保护数字资产至关重要。通过启用即时感知，用户可以保持警惕，因为网络风险正在不断演变。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文