Die meisten Infostealer arbeiten wie ein Blitzüberfall: Browser-Passwörter leeren, Sitzungscookies und Kreditkartendaten mitnehmen, alles zum Server schicken. Eine neu dokumentierte Variante tut vor dem Schließen der Verbindung noch etwas anderes: Sie lässt ein Sprachmodell einen Bericht über die Person schreiben, die sie gerade ausgeraubt hat.
Die Malware heißt Volta-Autodoxer, nach der Zeichenfolge, mit der sie intern auf sich selbst verweist. Forscher von Cisco Talos teilten sie exklusiv mit dem Newsletter Kernel Panic von WIRED. Der Stealer darunter, Volta, ist weniger neu als ausgereift: Er räumt Browser-Passwörter, Microsoft-OAuth-Token, Cookies, Zahlungskarten und Seed Phrases von Krypto-Wallets ab und nimmt aktive Discord-, Telegram-, Steam- und Roblox-Sitzungen mit. Zielgruppe sind offenbar jüngere Nutzer mit dichtem digitalen Leben.
Dann folgt ein zweiter Durchgang. Mit dem bereits Erbeuteten öffnet die Malware ein zentrales Konto — im Beispiel Gmail — und liest Belege und Bestellhistorien von Diensten wie UberEats und DoorDash, um zu rekonstruieren, wo das Opfer wohnt, was es kauft und wie es seine Tage verbringt.
All das wird zu einem serialisierten Dossier gebündelt und über OpenRouter verschickt, einen Routingdienst, der einen Prompt an mehrere Modellanbieter weiterleiten kann. Volta nutzt standardmäßig Claude Opus 4.6 von Anthropic. Weil die Betreiber mit einer Ablehnung rechnen, bauten sie eine Ausweiskette ein: zuerst Kimi K2 mit offenen Gewichten von Moonshot AI, dann Gemini 2.5 Flash von Google.
Der mitgelieferte Prompt umfasst 240 Wörter und ist als gewöhnliche Analysearbeit getarnt. "Sie sind ein forensischer Geheimdienstanalyst, der aus einem strukturierten Beweispaket eine Zielbewertung erstellt", beginnt er. Verlangt werden eine Zusammenfassung der Person, ihres Berufs, "was sie wert ist" und eine Einschätzung "ihrer Opsec" — dazu die Anweisung, "Punkte über Felder hinweg zu verbinden", etwa indem geprüft wird, ob das WLAN-Passwort dem Nachnamen entspricht. "Geh tief, nicht breit", heißt es.
"Es fordert das Modell auf, sich wie ein Geheimdienstanalyst zu verhalten und eine strukturierte, quellenbelegte Einschätzung des Opfers zu liefern", sagte Ryan Fetterman, Sicherheitsforscher bei Cisco Talos, zu WIRED. "Es ist eine Priorisierungs- und Analysefunktion."
Genau diese Priorisierung ist der Punkt. Gestohlene Sitzungstoken laufen ab, Passwörter werden gewechselt — der Wert eines Zugriffs verfällt stündlich. Eine sortierte Liste, welche von Tausenden infizierten Maschinen jemandem mit Geld, Firmenkonto und nachlässigen Gewohnheiten gehört, ist weit mehr wert als ein unsortierter Haufen Zugangsdaten.
Zwei Einschränkungen sind wichtig. Talos verfolgte nicht, ob Volta-Autodoxer bereits im Feld eingesetzt wurde, und die KI-Stufe ist optional: Ohne Modellaufrufe läuft der Stealer weiter. "Die KI-Aufrufe sind gewissermaßen obendrauf, aber die Malware funktioniert auch ohne sie", sagte Fetterman. Er sieht zudem Hinweise, dass der Code eher zum Verkauf an verschiedene kriminelle Kunden gebaut wurde als für die Kampagne eines einzelnen Akteurs.
Talos fand die Probe mit CAIRN, einem im September veröffentlichten Open-Source-Toolkit zum Aufspüren und Klassifizieren von Malware mit KI-Integrationsartefakten. Das Werkzeug existiert, weil das Muster um sich greift: CrowdStrike-Forscher berichteten WIRED von vier verschiedenen Gruppen — arbeitend auf Chinesisch, Spanisch und Englisch, Indonesisch und Russisch —, die KI-Werkzeuge gegen Dutzende Ziele einsetzten, darunter Behörden sowie Firmen aus Gesundheitswesen, Einzelhandel und Tourismus.
Neu ist nicht, dass Kriminelle Chatbots zum Coden nutzen. Neu ist, dass die Malware selbst eines anruft, in großem Maßstab, mit bereits gestohlenen Daten — und dass sie für ein "Nein" des Modells vorgeplant hat.
Unbekannt bleibt: wie Volta-Autodoxer verbreitet wird — Vorgänger reisten meist in gefälschten Installern —, wie viele Maschinen sie erreicht hat und ob die LLM-Stufe die Trefferquote der Angreifer messbar verbessert. Talos' Beleg ist die Probe und ihr Prompt, keine Opferzahl.
