Encontrei no feed TokenPost / Cisco Talos: o trojan ladrão de informações para Windows VOLTA-AUTODOXER vasculha credenciais de navegador, cartões de pagamento e frases-semente de carteiras de criptomoedas, e também pode tentar quebrar o vault de carteiras locais.
Mais sinistro ainda é a etapa opcional de IA: o perfil da vítima é enviado ao OpenRouter, com Claude Opus 4.6 como padrão. Se houver recusa, muda para Kimi K2 / Gemini 2.5 Flash e pede ao modelo que classifique os «itens valiosos» como de baixo/médio/alto valor, além de avaliar seus hábitos de segurança. Segundo os pesquisadores, o modelo funciona como um analista de triagem do operador; mesmo sem IA, o malware consegue roubar. Se a frase-semente estiver armazenada em texto simples no disco, considere a carteira inteira comprometida.
O Talos encontrou amostras em 10/11 e publicou a análise em 31/10; até o momento, não há confirmação de vítimas reais infectadas. Não deixe frases-semente armazenadas em disco.
#安全 #AI #Cripto
Mais sinistro ainda é a etapa opcional de IA: o perfil da vítima é enviado ao OpenRouter, com Claude Opus 4.6 como padrão. Se houver recusa, muda para Kimi K2 / Gemini 2.5 Flash e pede ao modelo que classifique os «itens valiosos» como de baixo/médio/alto valor, além de avaliar seus hábitos de segurança. Segundo os pesquisadores, o modelo funciona como um analista de triagem do operador; mesmo sem IA, o malware consegue roubar. Se a frase-semente estiver armazenada em texto simples no disco, considere a carteira inteira comprometida.
O Talos encontrou amostras em 10/11 e publicou a análise em 31/10; até o momento, não há confirmação de vítimas reais infectadas. Não deixe frases-semente armazenadas em disco.
#安全 #AI #Cripto
