Malware usa Claude, Kimi e Gemini para calcular quanto vale cada vítima
2026-10-31 · Por Samuel Noronha · Resumo e análise
A equipe de segurança Cisco Talos descreveu o VOLTA, um programa malicioso que rouba senhas, cookies, cartões e frases de recuperação de carteiras de criptomoedas. Ele monta um relatório sobre a vítima e o envia, pela plataforma OpenRouter, a um modelo de linguagem que classifica o que vale mais a pena explorar. O padrão é o Claude Opus 4.6; se o modelo recusar, o malware tenta o Kimi K2 e, depois, o Gemini 2.5 Flash.
- Rouba senhas, cookies, cartões e frases de recuperação de carteiras de criptomoedas
- Envia um relatório da vítima a um modelo de IA pela OpenRouter
- Ordem de modelos: Claude Opus 4.6, depois Kimi K2, depois Gemini 2.5 Flash
- Os pesquisadores levantam a hipótese de que o malware seja vendido sob encomenda
Por que importa: O caso mostra criminosos usando modelos comerciais para decidir quem atacar primeiro, e trocando de modelo quando um deles se recusa a ajudar.
Análise AiLETH: A recusa de um modelo perde força quando o criminoso pode trocar de fornecedor na mesma interface, em segundos. Isso desloca parte da responsabilidade para as plataformas que revendem acesso a vários modelos ao mesmo tempo. Vale acompanhar se elas passam a detectar e bloquear esse tipo de uso.
Fonte: Cisco Talos