• تسرق VOLTA عبارات استرداد المحافظ وكلمات المرور والجلسات النشطة قبل الاتصال بنموذج للذكاء الاصطناعي.

• Claude هو النموذج الافتراضي. وإذا رفض، يمكن للبرمجية الخبيثة تجربة Kimi أو Gemini.

• لا يمنع رفض الذكاء الاصطناعي سرقة البيانات. فلا يزال بإمكان المشغّل تلقي السجلات المسروقة عبر Telegram.

تسرق برمجية VOLTA الخبيثة البيانات من أجهزة الكمبيوتر التي تعمل بنظام Windows، ثم تسأل نموذجًا للذكاء الاصطناعي عن الأصول التي يملكها الضحية والتي قد تدرّ أكبر قدر من المال. وفي تقرير نُشر في 31 أكتوبر، وصف الباحث في Cisco Talos، رايان فيترمان، كيف يربط البرنامج سجلات محافظ العملات المشفرة بتفاصيل من إيصالات البريد الإلكتروني وجلسات المتصفح وحسابات العمل. وتساعد النتيجة المهاجم على تحديد الحسابات التي ينبغي استهدافها أولًا.

كيف تربط برمجية VOLTA الخبيثة بيانات المحافظ بشخص حقيقي

يبحث سارق المعلومات على Windows عن عبارات استرداد المحافظ، ويحاول كسر تشفير خزائن المحافظ. ولا يقتصر نطاقه على العملات المشفرة، إذ يجمع أيضًا كلمات مرور المتصفحات وتفاصيل بطاقات الدفع المحفوظة وبيانات اعتماد الخدمات السحابية.

يوضح إيصال تسليم كيف تترابط السجلات. فمن خلال جلسة Gmail مسروقة، تستطيع برمجية VOLTA الخبيثة العثور على عنوان في تأكيد طلب ومقارنته ببيانات موقع أخرى. ويمكن لمساحة عمل في Slack تحديد جهة العمل المحتملة، بينما قد يكشف حساب ألعاب عن عناصر رقمية يمكن إعادة بيعها. 

تجمع البرمجية هذه السجلات قبل طلب التقييم. وتطلب من النموذج ترتيب الأصول حسب قيمتها والتنبيه إلى نقاط الضعف، مثل ممارسات كلمات المرور السيئة. 

هذا الترتيب مجرد تقدير يستند إلى ما يكشفه الكمبيوتر المصاب. ولا يمكنه تحديد إجمالي ثروة المالك أو إثبات أن المهاجم أفرغ محفظة.

لماذا لا يمنع رفض الذكاء الاصطناعي برمجية VOLTA الخبيثة من السرقة

تطلب البرمجية أولًا، عبر OpenRouter، تقييمًا من Claude Opus 4.6 التابع لشركة Anthropic. وإذا رفض النموذج أو قدّم معلومات قليلة جدًا، يمكن لبرمجية VOLTA الخبيثة تجربة Kimi K2 من Moonshot AI وGemini 2.5 Flash من Google. وحتى من دون مفتاح OpenRouter، لا يزال بإمكانها إرسال السجلات الأصلية عبر Telegram. 

يستخدم سارق المعلومات الجديد VOLTA نماذج Claude وGemini وKimi لترتيب البيانات المسروقة بحسب قيمتها للمهاجمين.

يسرق كلمات المرور وملفات تعريف الارتباط وبيانات محافظ العملات المشفرة، ويفحص إيصالات Gmail للتحقق من تفاصيل الضحية، ويرسل ملفات تعريف بالأهداف أنشأها الذكاء الاصطناعي عبر Telegram.

كيف يعمل ↓… pic.twitter.com/JvDtm42NqG

— The Hacker News (@TheHackersNews) 2 نوفمبر 2026

قد يترك البرنامج أدلة حتى بعد حذفه ملفه التنفيذي الرئيسي، وهو ما قد يفيد كل من يحقق في الإصابة. ويشير Talos إلى أن الملف volta_debug.txt سجل يستحق الاحتفاظ به، إذ يمكن أن يبيّن ما جمعه البرنامج وما إذا كان طلب الذكاء الاصطناعي قد نجح.

لا يحمي تغيير كلمة مرور المحفظة الأموال إذا كان أحدهم قد نسخ عبارة الاسترداد. وبالنسبة إلى عبارة مخزنة بصيغة مقروءة على الكمبيوتر المصاب، تنصح Talos بنقل الأصول إلى محفظة جديدة بعبارة استرداد جديدة.

إخلاء مسؤولية: هذه المقالة لأغراض إعلامية فقط ولا تُعد نصيحة مالية. ولا تتحمل CoinCryptoNewz مسؤولية أي خسائر متكبدة. ينبغي للقراء إجراء أبحاثهم الخاصة قبل اتخاذ قرارات مالية.

<p>نُشر المقال «برمجية VOLTA الخبيثة تسرق بيانات المحافظ وتستخدم الذكاء الاصطناعي لترتيب ما ينبغي بيعه» لأول مرة على Coin Crypto Newz.</p>