木马偷完数据交给Claude 给受害者估价

一款木马在偷完东西之后，还会顺手请 AI 帮忙评估哪个受害者最值得继续下手。思科 Talos 研究团队本周披露，这款自称 VOLTA-AUTODOXER 的 Windows 信息窃取木马内置了可选的 AI 分析层：把从电脑里刮出来的资料打包成一份「证据包」，发给大模型，要求它按变现价值给受害者的资产排座次。

它的窃取范围远超普通木马。除了 Chromium 系浏览器的密码、Cookie 与支付卡，它还抓 Firefox、Thunderbird 和 Outlook 配置，Slack 工作区，Steam 与 Battle.net 会话、Discord 令牌、Telegram 会话、Roblox 账号、微软 OAuth 令牌，以及 SSH 和云厂商凭据（gcloud、OpenVPN、Hide.me）。连本机保存的每一个 Wi-Fi 密码，都用 WlanGetProfileList 直接读成明文。加密钱包不只是复制，它内嵌破解器当场运行，结果单独写成一行 WALLET VAULTS CRACKED。

真正的差异在偷完之后。木马拿受害者自己的登录态做二次挖掘：用 Gmail 令牌翻 Amazon、DoorDash、Uber Eats、Grubhub、Walmart 和 PayPal 的收据去核实家庭住址，直接调取外卖订单历史，再用 Discord 令牌补全账户画像，Roblox 库存则通过 Rolimons 实时估价。这些连同地理位置、雇主与域名、推断出的出生年份、卡号后四位、文档作者元数据一起，构成那份证据包。

随后，它把证据包序列化成 JSON，POST 到 OpenRouter 的对话接口。默认模型写死为 anthropic/claude-opus-4.6，温度设为 0.2；一旦回复里出现 I can not、I am not able 这类拒绝措辞，就按 kimi-k2、gemini-2.5-flash 的顺序逐个换人。整套请求是手工拼的 JSON，不用任何 SDK，User-Agent 伪装成普通浏览器，没有密钥时还能直接跳过 AI 这一步。

系统提示要求模型扮演「取证情报分析师」，语气要直白、具体、准确。输出必须包含两节：一节叫 WHAT THEY ARE WORTH，把值钱的东西按变现难易排成低、中、高；另一节叫 THEIR OPSEC，评估受害者的安全习惯和密码卫生。Talos 指出，这套设计的用意不是加速窃密，而是替操作者承担最耗人力的分析环节——把一份原始凭据日志，变成带引用、有优先级的受害者档案。

整个推理过程在受害者自己的机器和网络上完成，回复存成 AI_Analysis.txt，与日志、证据包分三个阶段外发，随后木马自删。Talos 没有发现任何自有服务器，全部依赖第三方端点。样本文件名是 9BY0tjwOc3ut.exe 与 yLP9m5J3i2Aw.exe，PE 时间戳 2026 年 8 月 17 日，首次发现时间为 10 月 11 日。

更值得警惕的是它的商品化痕迹：代码里留了六个可替换槽位，下单时填入 Telegram 频道、API 密钥等参数再编译，槽位里的密钥只是两个常量的 SHA-256，逆向即可还原。这意味着 AI 档案能力不是作者为自己操作定制的功能，任何水平的下游买家都能对着目标直接收货。

防御上，Talos 建议用应用控制策略限制非可信进程以 --headless 方式启动 Chrome，这是绕过 App-Bound 加密的关键路径；凭据尽量存进硬件密钥库。一旦中招，先保住 APPDATA 目录下的 volta_debug.txt，再吊销全部令牌、修改密码；钱包助记词若曾以明文落盘，应当视为完全失守，换一台离线设备重新生成。