木马偷完你的数据，还让 Claude 给你写份估价报告：你值多少钱、安全意识怎么样 思科 Talos 披露了一个叫 VOLTA 的窃密木马。它先把电脑上能偷… · @qwerty__cs · TwKit

@qwerty__cs

木马偷完你的数据，还让 Claude 给你写份估价报告：你值多少钱、安全意识怎么样 思科 Talos 披露了一个叫 VOLTA 的窃密木马。它先把电脑上能偷的都偷走：浏览器里存的密码、Cookie 和银行卡，加密钱包助记词，Discord、Telegram、Steam 的登录状态，微软账号令牌，SSH 和云服务密钥，还会截屏。 偷完以后，它把这些资料打包，通过 OpenRouter 发给大模型，默认用的是 Claude Opus 4.6，让模型扮演“法证情报分析师”，写一份目标评估。模型要是拒绝，就换 Kimi K2，再不行换 Gemini 2.5 Flash。 生成的报告叫 AI_Analysis.txt，里面有两节：一节叫“他们值多少钱”，把能变现的东西按高中低排好；另一节叫“他们的安全习惯”，评估这个人的密码习惯和防范意识。 它还会用偷来的 Gmail 搜外卖和网购的收据，比如 Uber Eats，用来确认你的家庭住址；拿到 Uber Eats、DoorDash 的登录状态，还会直接把订单记录拉出来。 Talos 最早在 10 月 11 号见到这个样本，从代码结构看，像是按单定制、卖给别人用的木马生成器。

曝光 555 · 评论 0 · 点赞 5 · 书签 1