Schadsoftware Volta durchsucht Gmail-Quittungen und lässt eine KI Ihren Wert schätzen

Eine neu dokumentierte Windows-Schadsoftware übergibt ihre Beute einem KI-Chatbot und bittet ihn um ein schriftliches Urteil über die Person, die sie gerade bestohlen hat. Die Malware namens Volta-Autodoxer greift gespeicherte Passwörter, Cookies, Zahlungskarten und Krypto-Wallets ab und schickt anschließend ein Dossier an ein großes Sprachmodell mit der Aufforderung, einzuschätzen, „was die Person wert ist“. Für alle, deren Leben sich im Browser abspielt, wird so aus einer Sammlung gestohlener Zugangsdaten eine Rangliste jener Personen, die sich am ehesten als Nächstes ausrauben lassen.

Die Untersuchung stammt von Cisco Talos. Das Unternehmen machte die Malware mithilfe eines neuen Frameworks ausfindig, das Hacking-Tools erkennen soll, die KI-Modelle aufrufen. Wired berichtete zuerst darüber. Der Diebstahl selbst ist nichts Neues. Was danach kommt, schon. Volta nutzt die gestohlenen Sitzungen des Opfers, um in dessen Gmail nach Belegen von Amazon, DoorDash, Uber Eats, Grubhub, Walmart und PayPal zu suchen und so eine Wohnadresse zu bestätigen. Außerdem ruft die Malware den Bestellverlauf bei Essenslieferdiensten ab, ergänzt das Discord-Profil des Opfers und ermittelt über eine Live-Abfrage sogar den Wert seines Roblox-Inventars.

All das wird zu einem strukturierten Beweispaket gebündelt und über OpenRouter verschickt, einen Dienst, der Prompts an zahlreiche KI-Anbieter weiterleitet. Als Standardmodell kommt Anthropics Claude Opus 4.6 zum Einsatz. Der rund 240 Wörter lange Prompt stellt das Modell als „forensischen Geheimdienstanalysten dar, der eine Zielpersonenbewertung erstellt“, und verlangt einen Abschnitt dazu, was das Opfer wert ist. Darin sollen Wertgegenstände danach geordnet werden, wie einfach sie sich zu Geld machen lassen; ein weiterer Abschnitt soll die Sicherheitsgewohnheiten des Opfers bewerten. Das Modell wird angewiesen, „Punkte über verschiedene Bereiche hinweg zu verbinden“ – etwa zu bemerken, wenn ein WLAN-Passwort einem Nachnamen entspricht – und „in die Tiefe zu gehen, nicht in die Breite“.

Die Autoren rechneten damit, dass manche Chatbots die Anfrage ablehnen würden. Volta durchsucht jede Antwort nach Formulierungen wie „Das kann ich nicht“ oder „Ich bin nicht in der Lage“ und versucht es nach einer Ablehnung erneut: zuerst mit dem Open-Weight-Modell Kimi K2 von Moonshot AI, dann mit Googles Gemini 2.5 Flash. „Der Prompt ist ziemlich sorgfältig so formuliert, dass er nichts offenkundig Bösartiges nahelegt“, sagte Ryan Fetterman, der Talos-Forscher hinter der Analyse, gegenüber Wired. „Gleichzeitig ist von vornherein einkalkuliert, dass das Modell die erste Anfrage möglicherweise ablehnt.“

Für Kriminelle liegt der Vorteil im Tempo. Sitzungstoken laufen ab und Menschen ändern ihre Passwörter. Wer also zuerst herausfindet, welches Opfer eine prall gefüllte Krypto-Wallet oder einen Cloud-Schlüssel eines Unternehmens besitzt, kann diese Zugangsdaten nutzen. „Wir beobachten, dass fortgeschrittenere Fähigkeiten auch Angreifern mit geringeren technischen Kenntnissen zugänglich werden“, sagte Fetterman. Talos stellte außerdem fest, dass Volta wie ein kommerzielles Produkt aufgebaut ist: Jede Kopie enthält sechs Felder für den Telegram-Kanal und die API-Schlüssel des Käufers, die beim Kompilieren der Datei eingetragen werden. Das deutet darauf hin, dass ein Entwickler das Tool an andere Kriminelle verkauft, die anschließend Ranglisten potenzieller Opfer direkt in ihrem Telegram-Postfach erhalten.

Der Alarm hat allerdings Grenzen. Talos zufolge ist nicht bekannt, ob Volta gegen echte Opfer eingesetzt wurde. Auch der KI-Schritt ist optional: Fehlt ein API-Schlüssel, stiehlt die Malware weiterhin sämtliche Daten und lässt lediglich das Dossier aus. Im Kern handelt es sich um einen herkömmlichen Windows-Infostealer, gegen den also weiterhin die üblichen Schutzmaßnahmen greifen. Fast alle Dienste, bei denen Volta nach Belegen sucht, sind amerikanisch – ein Hinweis darauf, an wen sich die Entwickler vermutlich dachten. Gestohlene Passwörter und Wallets sind jedoch überall gleich viel wert.

Für Betroffene hat Talos eine klare Empfehlung: aktive Sitzungen und Token widerrufen, Passwörter ändern und jede Krypto-Wallet als verloren betrachten, deren Wiederherstellungsphrase als ungeschützte Datei auf dem Computer lag. Das Guthaben sollte auf eine neue Wallet übertragen werden, die auf einem Gerät erstellt wurde, das noch nie mit dem Internet verbunden war. Infostealer stecken oft in raubkopierter oder gefälschter Software. Der günstigste Schutz besteht deshalb nach wie vor darin, solche Programme nicht auszuführen.

Talos veröffentlichte seine Analyse am 31. Oktober, zwei Tage nachdem das Unternehmen NIK C2 beschrieben hatte, ein weiteres kriminelles Toolkit mit integrierter KI. Forschende von CrowdStrike berichteten Wired kürzlich, sie hätten vier Hackergruppen beobachtet, die auf Chinesisch, Spanisch und Englisch, Indonesisch sowie Russisch arbeiteten und KI-Tools gegen Dutzende Ziele auf der ganzen Welt einsetzten.

Die offene Frage für Verteidiger lautet laut Talos, welcher Teil eines kriminellen Vorgehens als Nächstes einem Modell übertragen wird. Bei Volta war es jener Teil, bei dem früher ein Mensch saß und entschied, wen er ausrauben sollte.

Schlagwörter: Cybersicherheit, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2