O VOLTA rouba frases de recuperação de carteiras, senhas e sessões ativas antes de entrar em contato com um modelo de IA.
Claude é o modelo padrão. Se ele recusar, o malware pode tentar usar o Kimi ou o Gemini.
Uma recusa da IA não impede o roubo. O operador ainda pode receber os registros roubados pelo Telegram.
O malware VOLTA rouba dados de computadores com Windows e, em seguida, pergunta a um modelo de IA quais ativos da vítima poderiam render mais dinheiro. Em um relatório de 31 de outubro, o pesquisador da Cisco Talos Ryan Fetterman descreveu como o programa cruza registros de carteiras de criptomoedas com informações de recibos de e-mail, sessões do navegador e contas de trabalho. O resultado ajuda um invasor a decidir quais contas atacar primeiro.
Como o malware VOLTA associa dados de carteiras a uma pessoa real
O ladrão de informações do Windows procura frases de recuperação de carteiras e tenta decifrar cofres de carteiras criptografados. Seu alcance vai além das criptomoedas: ele também coleta senhas de navegadores, dados de cartões de pagamento salvos e credenciais de serviços em nuvem.
Um comprovante de entrega ilustra como os registros se conectam. Usando uma sessão roubada do Gmail, o malware VOLTA pode encontrar um endereço em uma confirmação de pedido e compará-lo com outros dados de localização. Um espaço de trabalho do Slack pode identificar um provável empregador, enquanto uma conta de jogos pode revelar itens digitais com valor de revenda.
O software reúne esses registros antes de solicitar uma avaliação. Ele pede ao modelo que classifique os ativos e aponte vulnerabilidades, como práticas inadequadas de uso de senhas.
Essa classificação é uma estimativa baseada no que o computador infectado revela. Ela não pode determinar a riqueza total do proprietário nem provar que um invasor esvaziou uma carteira.
Por que uma recusa da IA não impede o malware VOLTA de roubar
Por meio do OpenRouter, o software primeiro solicita uma avaliação ao Claude Opus 4.6, da Anthropic. Se o modelo recusar ou fornecer poucas informações, o malware VOLTA pode tentar o Kimi K2, da Moonshot AI, e o Gemini 2.5 Flash, do Google. Sem uma chave do OpenRouter, ele ainda pode enviar os registros originais pelo Telegram.
Novo ladrão de informações VOLTA usa Claude, Gemini e Kimi para classificar dados roubados pelo valor que têm para os invasores.
Ele rouba senhas, cookies e dados de carteiras de criptomoedas, verifica recibos do Gmail para confirmar informações das vítimas e envia dossiês sobre alvos gerados por IA pelo Telegram.
Como funciona ↓… pic.twitter.com/JvDtm42NqG
— The Hacker News (@TheHackersNews) 2 de novembro de 2026
Para quem investiga uma infecção, o programa pode deixar evidências mesmo depois de excluir seu executável principal. A Talos identifica o arquivo volta_debug.txt como um registro que vale a pena preservar: ele pode mostrar o que o programa coletou e se a solicitação à IA foi bem-sucedida.
Alterar a senha de uma carteira não protege os fundos se alguém tiver copiado a frase de recuperação. Se a frase estiver armazenada em formato legível no computador infectado, a Talos recomenda transferir os ativos para uma nova carteira com uma nova frase de recuperação.
Aviso: Este artigo tem fins meramente informativos e não constitui aconselhamento financeiro. A CoinCryptoNewz não se responsabiliza por quaisquer perdas incorridas. Os leitores devem fazer sua própria pesquisa antes de tomar decisões financeiras.
<p>A publicação Malware VOLTA rouba dados de carteiras e usa IA para classificar o que vender apareceu primeiro no Coin Crypto Newz.</p>