• VOLTA stiehlt Wiederherstellungsphrasen für Wallets, Passwörter und aktive Sitzungen, bevor die Schadsoftware ein KI-Modell kontaktiert.

• Claude ist das Standardmodell. Wenn es ablehnt, kann die Schadsoftware Kimi oder Gemini ausprobieren.

• Eine Ablehnung durch eine KI verhindert den Diebstahl nicht. Der Betreiber kann die gestohlenen Datensätze weiterhin über Telegram erhalten.

Die Schadsoftware VOLTA stiehlt Daten von Windows-Computern und fragt anschließend ein KI-Modell, welche Vermögenswerte eines Opfers am meisten Geld einbringen könnten. In einem Bericht vom 31. Oktober beschrieb der Cisco-Talos-Forscher Ryan Fetterman, wie das Programm Einträge zu Krypto-Wallets mit Details aus E-Mail-Belegen, Browser-Sitzungen und Arbeitskonten verknüpft. Das Ergebnis hilft einem Angreifer zu entscheiden, welche Konten er zuerst ins Visier nehmen sollte.

Wie VOLTA-Malware Wallet-Daten einer realen Person zuordnet

Der Windows-Infostealer sucht nach Wallet-Wiederherstellungsphrasen und versucht, verschlüsselte Wallet-Tresore zu knacken. Seine Reichweite geht über Kryptowährungen hinaus: Er sammelt auch Browserpasswörter, gespeicherte Zahlungskartendaten und Zugangsdaten für Cloud-Dienste.

Ein Lieferbeleg veranschaulicht, wie die Datensätze zusammenpassen. Mit einer gestohlenen Gmail-Sitzung kann die VOLTA-Malware eine Adresse in einer Bestellbestätigung finden und sie mit anderen Standortdaten abgleichen. Ein Slack-Arbeitsbereich kann einen wahrscheinlichen Arbeitgeber erkennen lassen, während ein Gaming-Konto digitale Gegenstände mit Wiederverkaufswert offenbaren kann.

Die Software führt diese Datensätze zusammen, bevor sie eine Einschätzung anfordert. Sie bittet das Modell, Vermögenswerte nach ihrem Wert zu ordnen und Schwachstellen wie schlechte Passwortgewohnheiten aufzudecken.

Diese Rangfolge ist eine Schätzung, die auf den Informationen basiert, die der infizierte Computer preisgibt. Sie kann weder das Gesamtvermögen des Besitzers feststellen noch beweisen, dass ein Angreifer eine Wallet geleert hat.

Warum eine KI-Ablehnung die VOLTA-Malware nicht davon abhält, Daten zu stehlen

Über OpenRouter fordert die Software zunächst eine Einschätzung von Anthropics Claude Opus 4.6 an. Lehnt das Modell ab oder liefert es zu wenige Informationen, kann die VOLTA-Malware es mit Kimi K2 von Moonshot AI und Gemini 2.5 Flash von Google versuchen. Auch ohne OpenRouter-Schlüssel kann sie die zugrunde liegenden Datensätze weiterhin über Telegram versenden.

Ein neuer VOLTA-Infostealer nutzt Claude, Gemini und Kimi, um gestohlene Daten nach ihrem Wert für Angreifer zu ordnen.

Er stiehlt Passwörter, Cookies und Krypto-Wallet-Daten, prüft Gmail-Belege, um Angaben zu Opfern zu bestätigen, und versendet per KI erstellte Dossiers über potenzielle Ziele via Telegram.

So funktioniert es ↓… pic.twitter.com/JvDtm42NqG

— The Hacker News (@TheHackersNews) 2. November 2026

Wer eine Infektion untersucht, findet möglicherweise auch dann noch Beweise, wenn das Programm seine Hauptdatei bereits gelöscht hat. Talos nennt volta_debug.txt als eine Protokolldatei, die aufbewahrt werden sollte: Sie kann zeigen, was das Programm gesammelt hat und ob die KI-Anfrage erfolgreich war.

Eine Änderung des Wallet-Passworts schützt das Guthaben nicht, wenn jemand die Wiederherstellungsphrase kopiert hat. Für eine Phrase, die auf dem infizierten Computer im Klartext gespeichert ist, empfiehlt Talos, die Vermögenswerte auf eine neue Wallet mit einer neuen Wiederherstellungsphrase zu übertragen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanzberatung dar. CoinCryptoNewz haftet nicht für entstandene Verluste. Leserinnen und Leser sollten eigene Recherchen anstellen, bevor sie finanzielle Entscheidungen treffen.

<p>Der Beitrag „VOLTA-Malware stiehlt Wallet-Daten und nutzt KI, um zu bewerten, was zuerst verkauft werden soll“ erschien zuerst auf Coin Crypto Newz.</p>