VOLTA-varkausohjelma pyytää tekoälyä arvioimaan uhrin arvon

Kirjoittaja: AI Uutiset Toimitus · Tarkastanut: Pasi Kalevi, päätoimittaja · 1.11.2026

Cisco Talosin tutkijat kertoivat 31. lokakuuta löytäneensä Windows-varkausohjelmien eli infostealerien joukkoon kuuluvan VOLTA-ohjelman, joka kerää uhrin tiedot ja lähettää ne sen jälkeen kielimallille arvioitavaksi. Ohjelma pyytää mallia laatimaan uhrille ”kohdearvion”, jossa tämän omaisuus listataan rahaksi muutettavuuden mukaan. Kyse ei ole tutkimushankkeesta vaan toimivasta haittaohjelmasta, joka poistaa itsensä jäljiltä.

Koko kone tyhjäksi yhdellä kertaa

VOLTA kutsuu itseään nimellä VOLTA-AUTODOXER, ja se on kypsä varasohjelma, johon on lisätty tekoälyvaihe. Yhdellä ajolla se kopioi selainten salasanat, evästeet ja tallennetut maksukortit, kryptovaluuttalompakoiden siemenlauseet, Discord-, Telegram-, Steam-, Roblox- ja Slack-istunnot, Microsoftin OAuth-tunnukset sekä SSH- ja pilvipalvelujen avaimet. Lisäksi se purkaa kaikki tallennetut Wi-Fi-salasanat selkokielisenä ja ajaa mukana tulevan murtimen lompakkovarastoihin.

Ohjelma ei tyydy pelkkään kopiointiin. Se käyttää varastettuja istuntoja täydentääkseen kuvaa uhrin elämästä: se etsii Gmailista kuitteja Amazonilta, DoorDashilta, Uber Eatsilta, Grubhubilta, Walmartilta ja PayPalilta vahvistaakseen kotiosoitteen, hakee ruokalähettitilaukset ja arvioi Roblox-tilin inventaarion reaaliaikaisella hinnastopalvelulla.

Todisteaineisto kootaan tiedostoon Identity_Report.txt

Kerätystä aineistosta ohjelma kokoaa rakenteisen paketin, johon kuuluvat muun muassa sijainti ja kotiosoite, työnantaja ja työnantajan verkkotunnus, päätelty syntymävuosi, maksukortin viimeiset numerot, Slack-työtilat, asiakirjojen tekijätiedot ja iPhone-varmuuskopioiden merkit. Nämä ovat henkilötietoja, joiden yhdistäminen tuottaa huomattavasti tarkemman kuvan kuin yksittäiset varastetut salasanat.

OpenRouteriin lähtee pyyntö ”forensic intelligence analystille”

Paketti lähetetään OpenRouter-palveluun, joka välittää pyyntöjä eri mallivalmistajille. Mukana on kehote, jossa mallia käsketään toimimaan rikos­teknisenä analyytikkona ja laatimaan kohdearvio. Vaadittuun vastaukseen kuuluu osio ”WHAT THEY’RE WORTH”, jossa arvoesineet listataan rahaksi muutettavuuden mukaan matala–keski–korkea-asteikolla, sekä osio ”THEIR OPSEC”, jossa arvioidaan uhrin turvallisuudentasoa ja salasanahygieniaa.

Talosin mukaan olennaista on, ettei mallia pyydetä etsimään tietoa vaan yhdistelemään sitä. Kehote kannustaa tekemään päätelmiä esimerkiksi uhrin nimen, osoitteen tai yliopiston ja tämän salasanojen rakenteen välillä. Tekoäly toimii siis operaattorin apulaisena, joka muuttaa raa’an tunnuslokeron priorisoiduksi ja lähteillä varustetuksi kansioksi.

Kolmen mallin varaketju paljastaa, että kieltäytymisiä odotettiin

Ohjelman asetukset on kovakoodattu: oletusmallina on Anthropicin Claude Opus 4.6 (tunniste anthropic/claude-opus-4.6), ja jos malli kieltäytyy, järjestelmä yrittää seuraavaksi Moonshotin kimi-k2-mallia ja sitten Googlen gemini-2.5-flash-mallia. Lämpötila on 0,2, mikä suosii toistettavaa ja johdonmukaista vastausta. Ohjelma tarkistaa vastauksesta ilmauksia kuten ”I can’t” ja ”I’m not able” ja siirtyy silloin seuraavaan malliin.

Tämä rakenne on itsessään havainto. Mallien turvakaiteet eivät estäneet toimintaa, mutta tekijä varautui niihin etukäteen. Talosin mukaan varaketju kertoo suunnitellusta insinöörityöstä ja odotuksesta, että malleilta tulee vastaan kieltäytymisiä. Varalle valitut mallit ovat pienempiä ja sallivampia.

Uber Eats -tilaushistoria vahvistaa kotiosoitteen

Yksityisyyden kannalta hankalin osa on täydennysvaihe. Uhrin omalla Gmail-tunnuksella tehty haku ei näytä ulospäin miltään, ja se vahvistaa osoitteen, jonka perusteella kohdetta voi lähestyä tai kiristää. Ruokalähettipalvelujen tilaushistoria puolestaan kertoo, missä ja milloin ihminen liikkuu. Talos huomauttaa, että tällaiset tiedot eivät ole salaisuuksia sinänsä – ne ovat normaalia arkea – mutta yhdistettynä ne muodostavat profiloinnin, jota vastaan on vaikea suojautua jälkikäteen.

Ohjelma poistaa itsensä – jäljelle jää vain pilvimalli

VOLTA on itsensä poistava, eikä hyökkääjällä ole omaa palvelinta, jota voisi sulkea. Analyysi kulkee OpenRouterin kautta, joten jäljelle jää lähinnä rajapintakutsuja kolmannen osapuolen palveluun. Tämä vaikeuttaa sekä torjuntaa että jäljittämistä, ja samalla se siirtää osan riskistä mallien tarjoajille, joiden käyttöehdot kieltävät laittoman toiminnan mutta joiden valvonta ei estä yksittäistä väärinkäyttöä.

Talos kuvaa ilmiötä uudeksi toimintatavaksi: heitä leveä verkko, varasta kaikki ja anna tekoälyn selvittää yksityiskohdat. Aiemmin tällainen arviointi vaati ihmisen, joka tunsi uhrin. Nyt sen tekee malli, joka ei tiedä uhrista mitään etukäteen.

Salasanojen uudelleenkäyttö on nyt kalliimpaa kuin ennen

Yksittäiselle käyttäjälle ohjeet ovat vanhoja mutta aiempaa painavampia: eri palveluissa pitää olla eri salasanat, salasanahallintaohjelma auttaa siinä, ja kaksivaiheinen tunnistautuminen tai avain eli passkey vähentää varastetun salasanan arvoa. Selainten salasanasäilöön ei kannata jättää ainoaa kopiota mistään keskeisestä tunnuksesta.

Yrityksille tapaus muistuttaa, että työntekijän koneella olevat selainistunnot ja pilvitunnukset ovat osa hyökkäyspintaa. Kyberturvallisuuden kannalta olennaista ei ole vain se, mitä koneelle on asennettu, vaan se, mihin istuntoihin se pääsee käsiksi. Jos koneelta lähtee liikkeelle sekä työ- että yksityiselämän tunnukset, yhden varkaan saalis on kahden ihmisen arki.

Lähteet

• Cisco Talos: Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer, 31.10.2026
• WIRED: Spooky New Infostealer Malware Uses AI to ‘Autodox’ Victims, 31.10.2026
• Unite.AI: Cisco Talos Details VOLTA Infostealer’s LLM Victim-Ranking Stage, 31.10.2026
• Startup Fortune: Malware called Volta-Autodoxer uses AI to build a dossier on its victims, 31.10.2026
• DataStudios: VOLTA infostealer uses Claude, Kimi and Gemini via OpenRouter to rank victims, 1.11.2026

Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.

Mainos: alla on kumppanimainoksia ja mainoslinkkejä.