跳到正文
Cisco Talos Blog· Ryan Fetterman·· 2 小时前精选AI 评分75

Cisco Talos 分析 VOLTA 窃密木马用 LLM 对受害者资产做价值排序

Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer

AI 导读

Cisco Talos 分析了自称为 VOLTA-AUTODOXER 的自删除 Windows 窃密木马,它在窃取凭据、会话与加密钱包后,将结构化受害者档案 POST 到 OpenRouter,由 LLM 按“WHAT THEY'RE WORTH”等章节生成可变现资产排序评估。

推荐理由

Talos 对 VOLTA 窃密木马的技术分析显示 AI 已从加速工具变为替代攻击者分析工作的环节,其多模型拒绝回退设计与防御建议对安全团队判断 AI 滥用趋势和加固终端有直接参考价值。

来源:Cisco Talos Blog · blog.talosintelligence.com