Nieuwe Windows-malware VOLTA ontdekt door Cisco Talos

man holding sword and shield — Kyle Smith / Unsplash

Op 2 november 2026 heeft een netwerkbeveiligingsteam van Cisco Talos een nieuwe Windows-malware ontdekt, genaamd VOLTA. Deze malware integreert AI-modellen om de persoonlijke gegevens van slachtoffers te analyseren en de waarde van deze informatie te evalueren. Na het uitvoeren van de relevante acties probeert VOLTA zichzelf te verwijderen om het risico op ontdekking en opsporing te verminderen.

VOLTA kan gevoelige informatie verzamelen, zoals webbrowsegeschiedenis, cryptocurrency-portemonnees, browserextensies, tekstbestanden en chatberichten. Deze gegevens worden vervolgens geüpload naar online AI-producten zoals Anthropic Claude voor analyse en samenvatting, waardoor hackers beter geïnformeerd worden. Na het verzamelen van data en het evalueren van de waarde probeert VOLTA zichzelf te wissen om de sporen van de aanval te minimaliseren, wat het voor beveiligingspersoneel moeilijker maakt om te onderzoeken en te traceren.

Cisco Talos stelt dat deze soort malware aantoont dat AI-technologie de manier waarop hackers opereren aan het veranderen is. Traditionele grootschalige, willekeurige aanvallen zijn vaak gemakkelijker te traceren en vereisen veel tijd om potentiële winst te behalen, terwijl de uiteindelijke opbrengsten onzeker blijven. In plaats daarvan helpt het verzamelen van gegevens en het gebruik van AI om de waarde van doelwitten te evalueren aanvallers om meer winstgevende doelen te selecteren, wat de risico's van gerichte cyberaanvallen voor grote organisaties en leidinggevenden vergroot.

Echter, gewone gebruikers moeten ook alert blijven. Zelfs als de bestanden op een persoonlijke computer geen directe economische waarde hebben, kunnen informatie zoals browsegeschiedenis, consumptiepatronen, levensloop en sociale relaties worden gebruikt voor gebruikersprofielanalyses. Aanvallers kunnen AI inzetten om persoonlijke voorkeuren en potentiële kwetsbaarheden uit deze gegevens te halen, en zo meer gerichte oplichtingen en sociale-engineeringaanvallen te plannen, wat de bescherming van persoonlijke informatie verder bemoeilijkt.