Новий вірус для Windows використовує ШІ, щоб визначати, скільки грошей має користувач

Кіберзлочинці знайшли незвичне застосування штучному інтелекту: тепер він може не лише допомагати викрадати особисті дані, а й визначати, наскільки вигідною ціллю є власник зараженого комп'ютера. Дослідники Cisco Talos виявили нове шкідливе програмне забезпечення VOLTA, яке аналізує фінансове становище користувача та створює детальне досьє на основі викраденої інформації.

Про нову загрозу повідомляється в офіційному дослідженні Cisco Talos, опублікованому 31 жовтня 2026 року. Шкідлива програма отримала назву VOLTA-AUTODOXER і призначена для комп'ютерів під керуванням Windows.

VOLTA викрадає значно більше, ніж звичайні паролі

На перший погляд VOLTA працює як типовий інфостілер — програма, створена для непомітного викрадення конфіденційної інформації. Однак її можливості виходять далеко за межі стандартного збору паролів.

Після запуску на зараженому комп'ютері шкідливе ПЗ намагається отримати:

• Збережені паролі, файли cookie та дані банківських карток із браузерів.
• Сід-фрази криптовалютних гаманців та інформацію для доступу до них.
• Активні сесії Telegram, Discord, Steam і Roblox.
• Токени авторизації Microsoft та ключі доступу до хмарних сервісів.
• Паролі від збережених мереж Wi-Fi.
• Скріншоти екрана та інформацію з робочих застосунків.

Особливість VOLTA полягає в тому, що після початкового викрадення даних програма продовжує досліджувати цифрове життя користувача. Використовуючи отримані сесії, вона може переглядати електронну пошту Gmail, шукати квитанції про покупки, аналізувати замовлення та встановлювати домашню адресу власника комп'ютера.

Наприклад, історія замовлень Uber Eats або DoorDash допомагає підтвердити місце проживання людини, а електронні чеки від Amazon і PayPal — отримати додаткові відомості про її покупки та фінансові можливості.

Штучний інтелект визначає, що можна вкрасти у користувача

Найцікавіший етап починається після збору інформації. VOLTA формує структурований профіль жертви, який містить геолокацію, адресу, відомості про роботодавця, приблизний рік народження, фінансові дані та інші особисті подробиці.

Після цього інформація може передаватися через платформу OpenRouter до великих мовних моделей. За замовчуванням шкідлива програма використовує Claude Opus 4.6 від Anthropic.

Якщо модель відмовляється виконувати запит, VOLTA передбачає автоматичне перемикання на Kimi K2 від Moonshot AI, а потім на Gemini 2.5 Flash від Google.

Штучний інтелект отримує інструкцію діяти як аналітик розвідки: оцінювати активи жертви, визначати їхню потенційну вартість для зловмисників і виявляти слабкі місця в цифровій безпеці.

Зокрема, система може зіставляти імена, адреси, місця навчання та інші особисті відомості з особливостями паролів. Це дозволяє знаходити взаємозв'язки, які було б складно або довго аналізувати вручну.

Результат оформлюється у вигляді досьє з оцінкою найбільш цінних активів користувача. Таким чином зловмисники потенційно можуть швидше визначати, які викрадені облікові записи або фінансові дані заслуговують на першочергову увагу.

Навіть історія доставки їжі може стати небезпечною

Дослідник Cisco Talos Раян Феттерман у коментарі для WIRED назвав VOLTA досить розвиненим інструментом для викрадення даних, який збирає надзвичайно широкий спектр інформації.

За його словами, програма об'єднує викрадені відомості в досьє та передає їх мовним моделям, фактично доручаючи штучному інтелекту виконувати роботу аналітика.

«Ми бачимо, як складніші можливості стають доступними зловмисникам із нижчим рівнем технічної підготовки. Це справді цікаво й тривожно», — зазначив Раян Феттерман.

Особливе занепокоєння викликає те, що навіть звичайні побутові дані здатні розкрити значно більше, ніж здається. Регулярні покупки, адреси доставки, підписки та історія платежів допомагають відтворити звички людини й оцінити її фінансове становище.

Після завершення роботи VOLTA може самостійно видалити свій виконуваний файл із комп'ютера, ускладнюючи подальше розслідування. При цьому викрадені відомості можуть передаватися зловмисникам через Telegram.

Наскільки реальною є загроза

Попри незвичайні можливості VOLTA, наразі немає підтвердження масштабної кампанії заражень. Cisco Talos дослідила зразок програми, вперше зафіксований 11 жовтня 2026 року, але не встановила, чи застосовувався він у реальних атаках.

Крім того, використання штучного інтелекту є необов'язковим. Навіть без доступу до мовних моделей VOLTA зберігає основні функції викрадення інформації.

Дослідники також припускають, що шкідливе ПЗ могло розроблятися як комерційний інструмент для інших кіберзлочинців. На це вказує механізм створення окремих конфігурацій із власними ключами API та каналами для отримання викрадених даних. Утім, факт продажу програми поки не підтверджено.

Чому українським користувачам варто звернути увагу на VOLTA

Хоча підтверджених випадків поширення VOLTA в Україні немає, потенційна небезпека стосується і власників українських комп'ютерів із Windows.

Особливо чутливою така загроза може виявитися для підприємців, фрилансерів, власників криптовалютних активів і людей, які активно користуються інтернет-банкінгом та онлайн-сервісами.

Наприклад, якщо на одному комп'ютері зберігаються паролі від електронної пошти, особисті документи, доступ до бізнес-акаунтів і криптовалютних гаманців, їх викрадення може створити одразу декілька ризиків.

Важливо розуміти, що двофакторна автентифікація не завжди рятує від інфостілерів. Якщо зловмисники отримали чинні файли cookie або токени сесії, у певних випадках вони можуть використати вже авторизований обліковий запис без повторного введення пароля.

Щоб зменшити ризики, варто:

• Регулярно оновлювати Windows, браузери та антивірусне програмне забезпечення.
• Не запускати невідомі виконувані файли, піратські програми й підозрілі інсталятори.
• Не зберігати сід-фрази криптовалютних гаманців у незашифрованих текстових файлах.
• Використовувати менеджер паролів і, де можливо, апаратні ключі безпеки.
• У разі підозри на зараження перевірити пристрій, завершити активні сесії та змінити паролі з іншого, безпечного пристрою.

ШІ змінює правила гри для кіберзлочинців

Головна небезпека VOLTA полягає не стільки у використанні нейромереж, скільки в автоматизації роботи, яку раніше зловмисникам доводилося виконувати самостійно.

Замість ручного перегляду тисяч викрадених файлів і облікових записів штучний інтелект може швидко формувати структурований профіль людини, визначати потенційно прибуткові активи та вказувати на слабкі місця захисту.

І хоча реальне використання VOLTA ще потребує підтвердження, дослідження Cisco Talos демонструє новий напрям розвитку шкідливого програмного забезпечення. У майбутньому навіть на перший погляд нешкідлива інформація про покупки, доставку їжі чи щоденні звички може допомагати кіберзлочинцям обирати наступну ціль.