脅威動向 2026-11-01（日）配信

AIで被害者を格付けする情報窃取マルウェア「VOLTA」

シスコのTalosが、AI統合レイヤーを備えた高度な情報窃取マルウェア「VOLTA」の分析結果を公表しました。VOLTAは認証情報やウォレット等の窃取に加え、収集したデータをもとに大規模言語モデルを活用して被害者の資産価値や収益性を自動でランキング評価する機能を持っています。

脅威の概要

VOLTAは、認証情報や暗号資産ウォレットの窃取に加えて、収集したデータを大規模言語モデル（LLM）に送信して被害者の資産価値や収益性を自動で格付けする機能を持つWindows向けの情報窃取マルウェアです。Claudeをデフォルトモデルとし、拒否応答を回避するためのマルチモデルのフォールバックチェーンを備えている点が特徴です。

主要なTTP

ブラウザやメーラー、各種アプリからの認証情報・セッション・暗号資産ウォレット情報の窃取

WlanGetProfileListを用いた保存済みWi-Fiパスワードの平文ダンプ

窃取したセッションを用いたGmailやデリバリーサービスの購入履歴等のライブ検索・データ拡張

OpenRouterを経由したLLMへの構造化データの送信と被害者プロファイルの自動作成

マルチモデルチェーン（Claude、Kimi、Gemini）によるモデルの拒否応答への耐性確保

対象となる組織・利用者

従業員の端末に保存された認証情報やトークン、クラウド・SSH設定、暗号資産ウォレットなどの保護を担う組織。

推奨される防御アクション

ChromeのApp-Bound Encryption（ABE）バイパス対策として、許可されたプロセス以外による--headlessオプション付きでのChrome起動を制限・検知する

ハードウェアベースのセキュアストレージを活用した認証情報の保管を徹底する

不審な外部API通信や、環境変数・設定ファイルへの不正アクセスの監視を行う

出典：https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →