VOLTA mencuri frasa pemulihan dompet, kata sandi, dan sesi aktif sebelum menghubungi model AI.
Claude adalah model default. Jika menolak, malware dapat mencoba Kimi atau Gemini.
Penolakan AI tidak menghentikan pencurian. Operator tetap dapat menerima data yang dicuri melalui Telegram.
Malware VOLTA mencuri data dari komputer Windows, lalu menanyakan kepada model AI aset milik korban mana yang dapat menghasilkan uang paling banyak. Dalam laporan tanggal 31 Oktober, peneliti Cisco Talos Ryan Fetterman menjelaskan bagaimana program tersebut menghubungkan data dompet kripto dengan informasi dari tanda terima email, sesi browser, dan akun kerja. Hasilnya membantu penyerang menentukan akun mana yang harus menjadi target pertama.
Bagaimana Malware VOLTA Menghubungkan Data Dompet dengan Orang Nyata
Pencuri informasi di Windows ini mencari frasa pemulihan dompet dan mencoba membobol brankas dompet terenkripsi. Jangkauannya melampaui kripto: malware ini juga mengumpulkan kata sandi browser, detail kartu pembayaran yang tersimpan, dan kredensial layanan cloud.
Tanda terima pengiriman menggambarkan bagaimana catatan-catatan tersebut saling terkait. Dengan menggunakan sesi Gmail yang dicuri, malware VOLTA dapat menemukan alamat di konfirmasi pesanan dan mencocokkannya dengan data lokasi lainnya. Ruang kerja Slack dapat mengungkap kemungkinan tempat kerja korban, sementara akun game dapat menunjukkan item digital yang memiliki nilai jual kembali.
Perangkat lunak ini menyusun catatan-catatan tersebut sebelum meminta penilaian. Perangkat lunak ini meminta model untuk mengurutkan aset dan menandai kelemahan, seperti kebiasaan penggunaan kata sandi yang buruk.
Peringkat tersebut hanyalah perkiraan berdasarkan informasi yang terungkap dari komputer yang terinfeksi. Peringkat itu tidak dapat memastikan total kekayaan pemilik atau membuktikan bahwa penyerang telah menguras dompetnya.
Mengapa Penolakan AI Tidak Menghentikan Malware VOLTA Mencuri
Melalui OpenRouter, perangkat lunak ini pertama-tama meminta penilaian dari Claude Opus 4.6 milik Anthropic. Jika model tersebut menolak atau memberikan terlalu sedikit informasi, malware VOLTA dapat mencoba Kimi K2 dari Moonshot AI dan Gemini 2.5 Flash dari Google. Tanpa kunci OpenRouter, malware ini tetap dapat mengirimkan catatan yang mendasarinya melalui Telegram.
Pencuri informasi VOLTA baru menggunakan Claude, Gemini, dan Kimi untuk mengurutkan data curian berdasarkan nilainya bagi penyerang.
Malware ini mencuri kata sandi, cookie, dan data dompet kripto, memeriksa tanda terima Gmail untuk memverifikasi detail korban, serta mengirimkan berkas profil target yang dibuat oleh AI melalui Telegram.
Cara kerjanya ↓… pic.twitter.com/JvDtm42NqG
— The Hacker News (@TheHackersNews) 2 November 2026
Bagi siapa pun yang menyelidiki infeksi, program ini mungkin meninggalkan bukti meski berkas eksekusi utamanya telah dihapus. Talos menyebut volta_debug.txt sebagai log yang perlu disimpan: log ini dapat menunjukkan apa saja yang dikumpulkan program dan apakah permintaan AI berhasil.
Mengganti kata sandi dompet tidak dapat melindungi dana jika seseorang telah menyalin frasa pemulihan. Untuk frasa yang disimpan dalam bentuk terbaca di komputer yang terinfeksi, Talos menyarankan untuk memindahkan aset ke dompet baru dengan frasa pemulihan yang baru.
Penafian: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan. CoinCryptoNewz tidak bertanggung jawab atas kerugian apa pun yang terjadi. Pembaca sebaiknya melakukan riset sendiri sebelum mengambil keputusan keuangan.
<p>Postingan Malware VOLTA Mencuri Data Dompet dan Menggunakan AI untuk Mengurutkan Barang yang Akan Dijual pertama kali muncul di Coin Crypto Newz.</p>