盗んだ情報をAIに査定させるインフォスティーラー「VOLTA」についてまとめてみた

2026年10月31日、Cisco Talosは、盗んだ情報をLLMに査定させるフェーズを持つWindows向けインフォ スティーラー「VOLTA」の解析結果を公表しました。ここでは関連する情報をまとめます。

VOLTAとは何か

VOLTAは、Windows(x86-64)向けのインフォスティーラー。窃取のあとに被害者をLLMに評価させるフ

ェーズが備わっている。TalosはVOLTAを「成熟したスティーラー」と評価している。バイナリから復

元された名前は「VOLTA-AUTODOXER」(出典: 1, 2)。

VOLTAの動作は次のフェーズで進む(出典: 1, 2)。

4. LLMが拒否すると、次のモデルに切り替える

6. 本体を自己削除する

認証情報とウォレットを幅広く窃取

窃取の対象の主なものは次のとおり(出典: 1, 2)。

Firefox、Thunderbird、Outlook

ョン、Robloxのアカウント

MicrosoftのOAuthトークン

暗号資産ウォレット

Wi-Fiのパスワード

スクリーンショット

1. 端末から認証情報、セッション、暗号資産ウォレットなどを窃取する

2. 盗んだトークンやセッションで外部のサービスに問い合わせ、住所などを補強する

3. 束ねた情報をOpenRouter経由でLLMに送り、被害者の換金価値の査定を作らせる

5. 窃取した情報と査定結果をTelegramで攻撃者に最大…