Talos 披露 VOLTA 窃密木马用 LLM 给受害者资产估值排序
热点事件持续更新
Talos 披露 VOLTA 窃密木马用 LLM 给受害者资产估值排序
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Cisco Talos 发布分析称，一款自称为 VOLTA-AUTODOXER 的自删除 Windows 窃密木马在窃取凭据、会话和加密钱包后，新增一个由 LLM 驱动的受害者画像阶段：将窃取数据整理为本地文件 Identity_Report.txt，并通过 OpenRouter 发送给大模型，按“WHAT THEY'RE WORTH”等章节生成受害者可变现资产的价值排序评估。 该木马经 CAIRN 研究项目曝光，默认使用 anthropic/claude-opus-4.6 模型，备选链为 moonshotai/kimi-k2 与 google/gemini-2.5-flash。Talos 指出，推理请求完全通过受害者自己的网络连接在其机器上完成，之后评估结果才被外传。
AI 根据报道生成 · 1 小时前更新
最新进展10月31日 20:00
Cisco Talos 分析 VOLTA 窃密木马用 LLM 对受害者资产做价值排序报道时间线
沿着报道，了解事件的不同侧面。
10月31日
- Cisco Talos Blog精选Cisco Talos 分析 VOLTA 窃密木马用 LLM 对受害者资产做价值排序
Cisco Talos 分析了自称为 VOLTA-AUTODOXER 的自删除 Windows 窃密木马，它在窃取凭据、会话与加密钱包后，将结构化受害者档案 POST 到 OpenRouter，由 LLM 按“WHAT THEY'RE WORTH”等章节生成可变现资产排序评估。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。