Malware Volta-Autodoxer usa Claude para montar dossiê de suas vítimas

Um tipo de vírus que já roubava senhas e cookies ganhou um novo truque: pedir a um modelo de inteligência artificial que leia tudo o que foi roubado e diga quem vale mais a pena atacar. A descoberta é de pesquisadores da Cisco Talos, divisão de inteligência de ameaças da Cisco, e foi revelada em primeira mão na newsletter Kernel Panic, da WIRED, publicada em 31 de outubro. O malware foi batizado de Volta-Autodoxer, nome que ele próprio usa para se referir internamente, e é um infostealer, categoria de programa feito para furtar credenciais de computadores infectados.

"Doxear" é o termo da internet para levantar e expor dados pessoais de alguém. Aqui, o prefixo "auto" indica que o trabalho de montar o perfil da vítima é automático: o programa junta o que encontrou no computador, organiza num pacote de dados e entrega a um assistente de IA para que ele escreva uma avaliação do alvo.

O que o Volta rouba antes de chamar a IA

Segundo a reportagem, a parte clássica do Volta é madura e abrangente. Ele varre senhas salvas em navegadores, tokens do OAuth da Microsoft, cookies, cartões de pagamento e frases de recuperação de carteiras de criptomoedas. Também captura sessões ativas de Discord, Telegram, Steam e Roblox, o que sugere que o foco são pessoas mais jovens, com vida digital intensa.

Depois da primeira varredura, o malware faz uma segunda, mais profunda, usando o que achou na primeira. Ao olhar o Gmail ou outra conta central da vítima, ele reconstrói onde a pessoa mora e quais são seus hábitos a partir de recibos e históricos de pedidos de serviços como UberEats e DoorDash. É essa colcha de dados que vira o dossiê.

Como a IA entra na história

Com tudo reunido, o Volta serializa os achados em um único pacote e o envia, pelo OpenRouter (serviço que encaminha pedidos a vários fornecedores de IA), a um modelo de linguagem. Por padrão, a chamada vai para o Claude Opus 4.6, da Anthropic. Se as travas de segurança do modelo recusarem o pedido, o código tem reservas: primeiro o Kimi K2, modelo aberto chinês da Moonshot AI, e, se este também falhar, o Gemini 2.5 Flash, do Google. Segundo a WIRED, usar versões mais antigas e baratas e prever recusas é uma prática comum entre atacantes.

Os autores incluíram um comando de cerca de 240 palavras, com tópicos e lista numerada. Ele começa com "Você é um analista forense de inteligência redigindo uma avaliação de alvo a partir de um pacote estruturado de evidências" (tradução livre) e pede um resumo executivo da pessoa, o que ela faz, "quanto ela vale" e um resumo de sua segurança operacional. Também manda "ligar os pontos entre os campos", como conferir se a senha do Wi-Fi coincide com o sobrenome, e termina com a orientação de ir fundo em vez de largo.

Ryan Fetterman, pesquisador da Talos, explicou à WIRED que o texto foi escrito com cuidado para não parecer abertamente malicioso. Segundo ele, os autores já esperam recusas logo no primeiro pedido e por isso planejaram a cascata de modelos mais permissivos. Ele também observou que o implante continua funcionando sem a IA: as chamadas aos modelos são um extra, e não uma dependência.

Ainda não há prova de uso em ataques reais

Um ponto importante: a Talos diz que não acompanhou se o Volta já foi usado em ataques de verdade. O programa foi identificado pelo CAIRN, um conjunto de ferramentas criado pela empresa para achar softwares de ataque que incorporam recursos de IA. Fetterman afirma que há indícios de que o Volta tenha sido construído para ser vendido a vários atacantes, e não para uma campanha específica.

Para o pesquisador, o ganho dos criminosos está na velocidade. Tokens de autenticação expiram e senhas mudam, então quem identifica rápido os alvos mais valiosos tem mais chance de usar as credenciais roubadas antes que percam o efeito. Em suas palavras, capacidades mais avançadas estão chegando a atacantes de menor sofisticação, algo que ele chamou de "interessante e perturbador".

A reportagem lembra que infostealers estão por trás de algumas das maiores invasões recentes, como as ligadas ao Snowflake, que atingiram AT&T e Ticketmaster, e o roubo de um terabyte de dados da Disney, e que esse tipo de malware já levou centenas de milhões de credenciais. Também cita a CrowdStrike, que disse à WIRED ter visto quatro grupos distintos, operando em chinês, espanhol e inglês, indonésio e russo, usando ferramentas de IA para comprometer dezenas de alvos, entre governos e empresas de saúde, varejo e viagens.

Um padrão que o Portal da AI vem acompanhando

O caso se soma a uma sequência de achados sobre IA nas mãos de criminosos. Em setembro, a mesma Talos descreveu o CLOSEDQUORUM, malware que consulta um comitê de IAs para decidir seus ataques. Há semanas, vimos hackers usarem um agente para atacar milhares de contas Microsoft 365 no episódio dos hackers chineses com o ARTEX, o worm que armou 42 repositórios do GitHub e a invasão da Railway atrás de chaves de IA. A diferença do Volta é que a IA entra depois do roubo, como analista, e não como executora do ataque.

Por que isso importa para você

Se você trabalha com IA, empreende ou vende serviços online, sua vida digital é exatamente o tipo de alvo que esse malware prioriza: contas de e-mail, de pagamento, de redes sociais e de ferramentas de IA, muitas vezes todas abertas no mesmo navegador. Um dossiê automático transforma uma senha vazada em um ataque mais bem escolhido, como um golpe de engenharia social feito sob medida ou o sequestro de uma conta que dá acesso ao seu faturamento.

As medidas práticas são conhecidas, mas valem repetir. Infostealers costumam chegar escondidos em programas falsificados, como versões piratas de software, jogos modificados e extensões de procedência duvidosa, então baixe aplicativos só de fontes oficiais. Evite guardar senhas no navegador e use um gerenciador dedicado, ative a autenticação em dois fatores com chave de acesso sempre que possível e desconfie de pedidos para colar comandos no terminal. Se achar que instalou algo suspeito, troque as senhas a partir de outro aparelho e encerre as sessões ativas, porque cookies roubados permitem entrar sem a senha. Para quem entrega serviços a clientes, vale ainda separar o perfil do navegador de trabalho do pessoal. Sobre credenciais de agentes, veja também o 1Password for Agents. A lição do pós-mortem do ataque à LiteLLM vale aqui: chaves expostas são a porta de entrada mais comum.

Outro recado é para as empresas de IA. O Volta mostra atacantes testando as travas de Claude, Kimi e Gemini e planejando alternativas quando uma recusa acontece. Isso reforça que as proteções dos modelos ajudam, mas não substituem a defesa na ponta: o computador do usuário continua sendo o elo mais fraco.

Vale lembrar que a análise vem de pesquisadores de uma empresa de segurança, divulgada de forma exclusiva por um veículo, e que não há comprovação de infecções reais. Detalhes técnicos adicionais, como indicadores de comprometimento, devem ser buscados nos canais da própria Talos.