Обнаружен новый вредоносный ПО VOLTA с использованием ИИ

two men shaking hands over a wooden object — Marek Studzinski / Unsplash

2 ноября 2026 года команда по кибербезопасности Cisco Talos выявила новое вредоносное программное обеспечение для Windows под названием VOLTA. Это ПО использует модели ИИ для анализа личных данных жертв, чтобы оценить ценность информации и после выполнения операций пытается самостоятельно удалиться, чтобы уменьшить риск обнаружения и отслеживания.

Согласно отчетам, VOLTA способно собирать различные виды чувствительной информации, такие как история веб-серфинга, криптовалютные кошельки, расширения браузеров, текстовые документы и чаты. Собранные данные загружаются в онлайн-продукты ИИ, такие как Anthropic Claude, для анализа и генерации сводок, которые могут быть использованы злоумышленниками.

Cisco Talos считает, что такие виды вредоносного ПО указывают на то, что технологии ИИ постепенно меняют способы действий хакеров. Традиционные массовые атаки могут легко выдавать местоположение злоумышленников и требуют значительных временных затрат на ожидание потенциальной прибыли, которая сама по себе может быть неопределенной. В отличие от этого, сбор данных с последующей оценкой их ценности с помощью ИИ помогает злоумышленникам выбирать более прибыльные цели, что увеличивает риск более точных кибератак на крупные организации и руководителей.

Тем не менее, обычные пользователи не должны расслабляться. Даже если файлы на личном компьютере не имеют прямой экономической ценности, информация о веб-серфинге, потребительских привычках, жизненных маршрутах и социальных связях может быть использована для анализа профиля пользователя. Злоумышленники могут использовать ИИ для выявления личных предпочтений и потенциальных слабостей, что позволяет им планировать более целенаправленные мошеннические и социальные инженерные атаки, тем самым увеличивая сложность защиты личной информации.