Cisco Talos descreve vírus que usa modelos de IA para avaliar quanto vale cada vítima
O Volta-Autodoxer rouba dados no Windows e envia um relatório a um modelo de linguagem por meio da OpenRouter, diz a análise da Talos.
Publicado em
A equipe de pesquisa Cisco Talos publicou em 31 de outubro de 2026 a análise de um programa que chamou de Volta-Autodoxer. Trata-se de um infostealer, tipo de vírus que rouba senhas e dados guardados no computador. Segundo a Talos, ele pode se apagar depois de rodar e coleta credenciais e cookies de navegadores, cartões de pagamento, carteiras de criptomoedas, sessões de mensagens e de jogos, chaves de nuvem e SSH e senhas de Wi-Fi salvas.
Depois da coleta, diz a Talos, o programa usa as sessões roubadas para enriquecer o perfil da vítima, por exemplo buscando recibos no Gmail para confirmar um endereço e consultando o valor de itens de uma conta de Roblox. O resultado vira um relatório de identidade, enviado a um modelo de linguagem por meio da OpenRouter, serviço que dá acesso a vários modelos. O modelo recebe a instrução de agir como analista e devolver uma classificação dos bens da vítima por nível de monetização e uma avaliação da postura de segurança e dos hábitos de senha dela.
A Talos informa que o modelo padrão configurado no programa é o anthropic/claude-opus-4.6, seguido de moonshotai/kimi-k2 e google/gemini-2.5-flash. Se a resposta contém frases de recusa, o programa tenta o modelo seguinte, até três. A análise afirma que o programa é um modelo montável, com seis campos configuráveis, o que sugere um produto vendido, e que os endereços observados são de serviços de terceiros, sem infraestrutura própria dos atacantes identificada.
Entre as medidas citadas pela Talos estão restringir ou alertar sobre o Chrome iniciado com a opção --headless, preservar, para análise forense, o arquivo de registro %APPDATA%\volta_debug.txt, trocar senhas, revogar tokens e mover criptomoedas se as frases de recuperação estavam em texto simples.
Contexto e impacto
A análise descreve um vírus para Windows que depende de serviços de IA de terceiros para classificar vítimas. A Talos não informa o número de infectados.
A fonte não informa se há casos no Brasil.
Informações úteis
- Publicação da análise
- 31 de outubro de 2026 (Cisco Talos)
- Sistema afetado
- Windows
- Modelo padrão configurado
- anthropic/claude-opus-4.6, via OpenRouter, segundo a Talos
O que ainda não foi confirmado: A informação vem da análise da própria Talos; não achamos segunda fonte independente. A análise não diz quantas pessoas foram afetadas nem se o Brasil está entre os alvos, nem se os provedores dos modelos foram notificados.
Fontes
Texto produzido com apoio de inteligência artificial e conferido por rotina automática, sem revisão humana prévia. Como apuramos e como pedir correção.