Un malware che ruba password e dati personali ora può chiedere all’intelligenza artificiale quale vittima conviene colpire per prima. Si chiama VOLTA-AUTODOXER: raccoglie credenziali, sessioni e informazioni finanziarie da computer Windows, poi le trasforma in un dossier che ordina i possibili guadagni per i criminali.
La scoperta di Cisco Talos, pubblicata il 31 ottobre 2026, mostra un uso dell’AI diverso da quello dei malware che automatizzano l’intrusione: qui il modello aiuta a decidere come sfruttare ciò che è già stato rubato.
La ricerca Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer, firmata da Ryan Fetterman per Cisco Talos, riguarda un campione individuato per la prima volta l’11 ottobre. Non documenta una campagna di infezioni su larga scala, non indica il numero delle vittime e non identifica organizzazioni italiane colpite. Il dato accertato è il funzionamento del software analizzato.
Indice degli argomenti
Come VOLTA costruisce il dossier economico di una vittima
Il punto di partenza è il furto di informazioni. Una volta eseguito sul computer, VOLTA prova a raccogliere password salvate nei browser, cookie di sessione e dati delle carte di pagamento, insieme a chiavi SSH, credenziali cloud, token Microsoft, password Wi-Fi e informazioni dei portafogli di criptovalute. Cerca anche sessioni di servizi di messaggistica e gioco, file di configurazione e schermate del dispositivo.
Queste informazioni non hanno tutte lo stesso valore. Una password può consentire l’accesso a un servizio secondario; una chiave cloud può aprire risorse aziendali; una frase di recupero di un wallet può permettere di sottrarre fondi. Il criminale dovrebbe normalmente esaminare i risultati e capire quali accessi possono essere sfruttati con maggiore profitto. VOLTA tenta di automatizzare proprio questo lavoro.
Prima di interrogare il modello, il malware cerca di arricchire il profilo della persona. Può usare una sessione Gmail già sottratta per cercare ricevute di acquisti su Amazon o PayPal e verificare un indirizzo di casa. Può consultare, tramite sessioni disponibili, cronologie di ordini su servizi come Uber Eats e DoorDash. Incrocia così informazioni che, prese singolarmente, sembrano poco utili, ma insieme aiutano a identificare la vittima e le sue abitudini.
L’AI classifica le informazioni rubate: come funziona la valutazione
VOLTA organizza le informazioni in un file locale e le invia, attraverso OpenRouter, a un modello linguistico. OpenRouter è una piattaforma che instrada le richieste verso modelli di diversi fornitori. L’istruzione incorporata nel malware chiede al sistema di agire come un analista incaricato di valutare il bersaglio: deve indicare ciò che potrebbe fruttare denaro, assegnare livelli di valore bassi, medi o alti e descrivere le difese della persona, comprese le sue abitudini nell’uso delle password.
L’output previsto è quindi una sorta di rapporto investigativo rovesciato: non serve a proteggere l’utente, ma a rendere più semplice per l’attaccante scegliere credenziali e beni da monetizzare. Il software conserva la valutazione AI insieme ai dati raccolti e la prepara per l’invio all’operatore.
Le tre fasi del malware VOLTA
| Fase | Che cosa fa VOLTA | Possibile conseguenza |
|---|---|---|
| Raccolta | Copia credenziali, sessioni, chiavi e wallet | Accessi e beni digitali esposti |
| Arricchimento | Interroga servizi già accessibili con le sessioni rubate | Profilo personale più dettagliato |
| Analisi AI | Fa ordinare al modello beni e accessi secondo il valore stimato | Priorità di sfruttamento per il criminale |
Fonte: elaborazione dalla ricerca Cisco Talos, 31 ottobre 2026. Schema delle funzioni osservate nel campione, non misura di attacchi effettivamente riusciti.
Claude, Kimi e Gemini: il malware prova altri modelli se uno rifiuta
I ricercatori hanno trovato nel codice una configurazione che indica come modello principale Claude Opus 4.6 di Anthropic. Se la risposta contiene formule di rifiuto, il programma prova prima Kimi K2 di Moonshot AI e poi Gemini 2.5 Flash di Google. Talos interpreta questa sequenza come un tentativo deliberato di superare gli ostacoli posti dalle protezioni dei singoli modelli.
Questo meccanismo è significativo perché il software criminale è stato progettato per continuare il lavoro anche quando un servizio non collabora. L’analisi del codice non prova però che tutti e tre i modelli abbiano effettivamente eseguito richieste malevole. E il loro impiego tramite OpenRouter non implica alcuna partecipazione dei produttori all’attività criminale.
La componente AI è opzionale: VOLTA può comunque sottrarre informazioni anche se non dispone delle credenziali necessarie a chiamare i modelli. Inoltre, secondo Talos, il malware può cancellare il proprio eseguibile dopo l’esecuzione. La sua struttura prevede campi configurabili al momento della compilazione e suggerisce un possibile modello di distribuzione a clienti criminali, ma non dimostra che esista già un mercato consolidato del prodotto.
Perché questo uso dell’AI cambia il lavoro dei cybercriminali
I software che rubano credenziali non sono nuovi. La difficoltà per un’organizzazione criminale è spesso utilizzare l’enorme quantità di informazioni raccolte: controllare i file, capire a quali servizi corrispondono, distinguere gli accessi scaduti da quelli utili e trovare le vittime da cui ottenere più denaro. VOLTA cerca di ridurre il lavoro umano nella selezione degli obiettivi, anziché introdurre una nuova tecnica di ingresso nei sistemi.
Questo potrebbe permettere agli operatori meno esperti di ottenere valutazioni già ordinate e rendere più rapida la preparazione di frodi successive. È una prospettiva coerente con il funzionamento osservato, non un effetto quantitativamente dimostrato dalla ricerca. Cisco Talos non ha pubblicato dati su ricavi criminali, numero di infezioni o percentuali di successo.
Le difese contro VOLTA: cosa controllare in azienda
La prima barriera resta impedire l’esecuzione del malware sui computer. Ma, dopo una compromissione, cambiare una sola password non basta: cookie, token di accesso, chiavi cloud e frasi di recupero dei wallet richiedono interventi specifici. Le organizzazioni devono individuare quali identità siano state esposte e revocare le sessioni ancora valide, prima che siano riutilizzate.
Cisco Talos segnala una caratteristica tecnica utile ai team di sicurezza: una parte del furto di credenziali di Chrome sfrutta l’avvio del browser in modalità --headless per aggirare una protezione chiamata App-Bound Encryption. Limitare i programmi autorizzati ad avviare Chrome in questa modalità, e monitorare gli avvii insoliti, può interrompere quella specifica via di sottrazione. Non è una protezione universale contro tutte le funzioni di VOLTA.
In caso di infezione sospetta, prima di bonificare il dispositivo è utile preservare gli elementi forensi. Talos indica in particolare il file volta_debug.txt nella cartella AppData dell’utente: può contenere un registro delle informazioni raccolte e delle chiamate all’AI. La sua eventuale presenza aiuta a ricostruire l’esposizione, mentre l’assenza non esclude automaticamente una compromissione.
Se sul computer era conservata in chiaro la frase di recupero di un portafoglio di criptovalute, Talos raccomanda di considerare compromesso l’intero wallet e trasferire i fondi verso un nuovo portafoglio con credenziali generate in un ambiente isolato. Per gli account aziendali occorre invece revocare token e chiavi, controllare i log di autenticazione e cercare utilizzi anomali delle risorse cloud.
La lezione del caso VOLTA è precisa: l’intelligenza artificiale non deve necessariamente trovare vulnerabilità o scrivere un exploit per dare un vantaggio ai criminali. Può rendere più efficiente il lavoro successivo al furto, quello che trasforma una cartella di dati rubati in decisioni operative contro persone e imprese. È questo passaggio, documentato nel campione studiato da Talos, a meritare attenzione.
Partecipa alla community