偷走資料再挑肥羊！研究揭露 VOLTA 用 AI 評估受害者

連外送紀錄，都可能被拿來替受害者「估價」。Cisco Talos 在 10 月 31 日公開分析，發現 Windows 惡意程式 VOLTA-AUTODOXER 會先偷走資料，再交給 AI 判斷哪些資產可能值錢、哪些安全習慣有破口。

它收集密碼、登入狀態和加密貨幣錢包等資訊，還會利用偷來的帳號存取權，翻找購物收據與外送訂單。AI 接手的是後續整理，替這些資料排序、分析；即使沒接上 AI，竊取功能仍能運作。

這次公開的是樣本分析。研究人員向 WIRED 表示，尚未追查它是否已被用在真實攻擊中，受害規模也未確認。

Talos 提醒，確認帳號資訊外洩後，除了改密碼，也要撤銷可能被偷走的登入憑證與工作階段，避免對方繼續沿用舊的登入狀態。

值得留意

購物收據與外送紀錄也能拼出個人資訊。犯罪者正嘗試用 AI，省下整理失竊資料的工夫。

原標題 Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims