# Volta-Autodoxer néven MI-vel bővített információlopó kártevőt azonosítottak

*Wired · 2026-10-31 · Kutatás*

**A Cisco Talos kutatói egy új információlopó kártevőt azonosítottak, amely nagy nyelvi modellekkel profilozza az áldozatokat és rangsorolja a legértékesebb célpontokat.**

A Cisco Talos kutatói új információlopó kártevőt (infostealer) azonosítottak, amelyet a belső működésében hivatkozott nevéről „Volta-Autodoxer” néven neveztek el. A **MI-képességekkel bővített információlopó** jelszavakat, sütiket, bankkártya-adatokat és kriptotárca-seed phrase-eket gyűjt, valamint a Discord, Telegram, Steam és Roblox munkameneteket is megszerzi. A második körös átvizsgálás a Gmailben és más központi fiókokban található rendelési adatokra, például UberEats- és DoorDash-visszaigazolásokra épül, így a kártevő az áldozat lakhelyéről és szokásairól is képet alkot.

Az összegyűjtött adatokat a **OpenRouter szolgáltatáson keresztül** küldi több MI-szolgáltatónak. Alapértelmezetten az Anthropic Claude Opus 4.6 modelljét használja, tartaléknak a kínai Moonshot AI Kimi K2, majd a Google Gemini 2.5 Flash modellje következik. A 240 szavas utasítás szerint a modell „forenzikus hírszerző elemzőként” összegzést készít az áldozat vagyonáról és működési biztonságáról (opsec). A Talos kutatója szerint a kártevő az MI-hívások nélkül is működik, az MI csak kiegészítő funkció.

A Talos nem követte nyomon, hogy a Volta valós támadásokban szerepelt-e. A Crowdstrike szerint több hackercsoport is használ MI-eszközöket, a Talos kutatója pedig úgy látja, hogy az ilyen fejlesztések **alacsonyabb képzettségű támadók** számára is elérhetővé teszik a fejlettebb módszereket.

## Miért számít?

Vállalati biztonsági csapatoknak és IT-adminisztrátoroknak érdemes felülvizsgálni, hogy a böngészőkből és közösségi alkalmazásokból kinyerhető **munkamenetek és tokenek** védelme elegendő-e. A kutatók nem tudták megállapítani, hogy a Volta valós támadásokban szerepelt-e, ezért a kockázat mértéke bizonytalan.

---

Eredeti forrás: [Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims](https://www.wired.com/story/kernel-panic-volta-autodoxer-ai-infostealer-malware)

Forrás: xhírek.hu – https://xhirek.hu/hir/volta-autodoxer-neven-mi-vel-bovitett-informaciolopo-kartevot-azonositottak