VOLTA: Infostealer lässt gestohlene Daten von KI-Modellen nach Wert sortieren

Cisco Talos hat am 31. Oktober 2026 den Windows-Infostealer VOLTA-AUTODOXER beschrieben. Neu ist weniger der Diebstahl selbst als der Schritt danach: Die Schadsoftware bündelt die erbeuteten Daten zu einem Opferprofil und lässt ein Sprachmodell über den Dienst OpenRouter einschätzen, wie viel das Opfer für den Angreifer wert ist.

Gefährdet sind Windows-Clients, auf denen die Schadsoftware ausgeführt wird. Die analysierte Probe ist eine 64-Bit-Windows-Datei, Hinweise auf Varianten für Linux oder macOS enthalten die gelesenen Quellen nicht. Es gibt keine Lücke und kein Update. Sofortiger Handlungsdruck besteht nicht, eine Erkennung für Chrome im Headless-Modus gehört aber ins nächste Wartungsfenster.

Was ist passiert?

Die Probe tauchte laut Talos über die Forschungsinitiative CAIRN auf, erstmals gesehen wurde sie am 11. Oktober 2026. VOLTA greift Zugangsdaten, Sitzungen, Zahlungskarten und Krypto-Wallets ab und erstellt daraus ein Profil mit Standort, Arbeitgeber sowie Konto- und Dokumentdaten. Danach löscht sich die Datei selbst.

Das Profil geht an OpenRouter, ein Systemprompt weist das Modell als forensischen Analysten an. Standardmodell ist Claude Opus 4.6. Erkennt VOLTA Ablehnungsphrasen in der Antwort, wechselt es auf Kimi K2 und dann auf Gemini 2.5 Flash. Mit gestohlenen Gmail-Token durchsucht die Schadsoftware zusätzlich das Postfach nach Belegen von Händlern und Lieferdiensten und leitet daraus die Heimadresse ab.

Die Ergebnisse verlassen den Rechner in drei ZIP-Stufen. Laut Talos landen die Bewertungen im Telegram-Kanal des Betreibers. Eine Vorlage mit sechs austauschbaren Feldern spricht nach Einschätzung von Talos für ein Builder-Modell, bei dem Kunden eigene Binärdateien bestellen.

Wer ist betroffen?

Konkrete Opfer nennt Talos nicht, und auch der Infektionsweg bleibt offen. Ziele auf dem Client sind Chromium-Browser, Firefox, Thunderbird, Outlook, Slack, Discord, Telegram, Steam, SSH- und Cloud-Konfigurationen sowie WLAN-Passwörter, dazu Microsoft-OAuth-Token. Für Unternehmen zählen damit vor allem Rechner, auf denen Browser Passwörter speichern oder Admins mit SSH- und Cloud-Schlüsseln arbeiten.

Wie kritisch ist das?

Eine CVE oder einen CVSS-Wert gibt es nicht, es geht um Schadsoftware. Der Angriffspfad ist Datenabfluss nach Ausführung auf dem Client, kein Angriff aus dem Netz. Gesichert ist die technische Analyse der Probe. Unsicher bleibt, wie weit VOLTA verbreitet ist und ob die Modelle im Einsatz tatsächlich Antworten geliefert haben. Das sagt der Bericht nicht.

Talos sieht die Neuheit nicht in einer neuen Fähigkeit, sondern in der Verlagerung von Arbeit: Das Modell übernimmt die Auswertung für den Betreiber. Zum Schutz durch MFA äußern sich die Quellen nicht. Ein gestohlenes Sitzungstoken steht aber für eine bereits abgeschlossene Anmeldung, deshalb reicht ein neues Passwort allein nicht.

Was sollten Admins jetzt tun?

• Inventar: Clients mit im Browser gespeicherten Passwörtern, Admin-Konten mit SSH- oder Cloud-Schlüsseln auf dem Arbeitsplatz und Klartextablagen für Wallet-Seeds erfassen.
• Headless-Starts begrenzen: Per Application Control festlegen, welche Prozesse Chrome mit --headless starten dürfen. Laut Talos blockiert das den Entschlüsselungspfad für die App-Bound Encryption von Chrome.
• Alarm setzen: Mindestens im EDR melden, wenn ein Chrome-Start mit --headless von einem Prozess ausgeht, der keinem bekannten Entwicklerwerkzeug zugeordnet ist.
• Logs prüfen: Nach %APPDATA%\volta_debug.txt, volta_log.zip, volta_dox.zip, volta_doxnet.zip und Verbindungen zu openrouter.ai von Rechnern ohne dienstlichen Grund suchen. Talos nennt zudem den SHA-256-Wert 57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279.
• Härtung: Zugangsdaten nach Möglichkeit in hardwaregestützten Speichern ablegen.
• Im Verdachtsfall: volta_debug.txt sichern, denn die Datei protokolliert den Ablauf auch dann, wenn die Hauptdatei schon gelöscht ist. Danach Token widerrufen und Passwörter ändern. Wallets mit Klartext-Seed gelten als vollständig kompromittiert.

Einordnung für Unternehmen

VOLTA erfordert keinen Notfallplan, zeigt aber eine Richtung: Gestohlene Daten lassen sich ohne eigene Infrastruktur automatisch vorsortieren, denn alle beobachteten Endpunkte gehören laut Talos Drittanbietern. Die Abwehr bleibt dieselbe wie bei anderen Infostealern. Wer keine Passwörter im Browser speichert, Sitzungen widerrufen kann und Headless-Starts überwacht, nimmt dieser Klasse viel von ihrer Wirkung. Ob sich die Crimeware-Szene dadurch spürbar verändert, lässt auch Talos offen.

In eigener Sache

Für kleine Unternehmen, die Passwörter zentral und sicher verwalten wollen, betreibt S-EDV mit Passwortheld einen eigenen Passwort-Manager auf Basis von Vaultwarden.

Passende Anleitungen auf S-EDV

• Vaultwarden produktiv betreiben: Argon2-Admin-Token, Fail2Ban und sicheres Backup
• Phishing erkennen und melden: Kurzleitfaden fürs Team

Quellen

• Cisco Talos: Analyse des Infostealers VOLTA
• The Hacker News: Bericht zu VOLTA und KI-gestützter Opferbewertung