VOLTA: Khi mã độc dùng AI để định giá nạn nhân và chọn mục tiêu đáng tấn công nhất

Trong thế giới tội phạm mạng, một xu hướng mới đang hình thành: thay vì đánh cắp thông tin một cách tràn lan, kẻ tấn công để AI phân loại và xác định xem nạn nhân nào thực sự "đáng giá". Dòng mã độc đánh cắp thông tin mới nhất mang tên VOLTA-AUTODOXER đã đưa ý tưởng này vào thực tế, biến mô hình ngôn ngữ lớn thành một "nhà phân tích tình báo" phục vụ cho các chiến dịch tấn công.

Minh họa mã độc VOLTA sử dụng AI

Một loại mã độc "tự xóa dấu vết"

Theo nghiên cứu được công bố bởi nhóm nghiên cứu CAIRN thông qua blog của Talos Intelligence, VOLTA là một infostealer chạy trên Windows, có khả năng tự xóa bản thân sau khi hoàn thành nhiệm vụ. Điểm đáng chú ý là mã độc này không sử dụng hạ tầng do kẻ tấn công tự vận hành — toàn bộ các điểm cuối (endpoint) phụ thuộc vào dịch vụ bên thứ ba, khiến việc truy vết trở nên khó khăn hơn.

Giai đoạn thu thập dữ liệu của VOLTA khá toàn diện. Trong một lần chạy, nó có thể trích xuất:

• Mật khẩu, cookie và thẻ thanh toán đã lưu trên các trình duyệt dựa trên nhân Chromium
• Dữ liệu từ Firefox, Thunderbird, hồ sơ Outlook, không gian làm việc Slack
• Phiên đăng nhập Steam, Battle.net, Discord, Telegram, Roblox
• Cụm từ khóa ví tiền mã hóa (seed phrase) và các tệp cấu hình SSH, điện toán đám mây (gcloud, OpenVPN, Hide.me)
• Toàn bộ mật khẩu Wi-Fi đã lưu trên máy, được trích xuất qua lệnh gọi trực tiếp tới WlanGetProfileList và lưu dưới dạng văn bản thuần

Với ví tiền mã hóa, VOLTA không chỉ sao chép mà còn chạy một công cụ bẻ khóa nhúng sẵn để giải mã ví ngay tại chỗ, ghi kết quả vào dòng "WALLET VAULTS CRACKED" trong báo cáo của chính nó.

Điểm khác biệt: Giai đoạn "làm giàu" dữ liệu

Điều thực sự khiến VOLTA khác biệt so với các infostealer thông thường nằm ở giai đoạn hậu thu thập. Sau khi có dữ liệu thô, mã độc tận dụng chính các phiên đăng nhập bị đánh cắp để đào sâu vào thông tin của nạn nhân:

• Dùng token Gmail đã xác thực để tìm kiếm hóa đơn mua hàng từ Amazon, DoorDash, Uber Eats, Grubhub, Walmart và PayPal, từ đó xác nhận địa chỉ nhà
• Gọi trực tiếp vào lịch sử đơn hàng của Uber Eats và DoorDash
• Tái sử dụng token Discord để làm giàu hồ sơ tài khoản
• Tra cứu giá trị kho vật phẩm Roblox thông qua dịch vụ Rolimons.com

Lưu đồ hoạt động của VOLTA-AUTODOXER

Tất cả dữ liệu này được tổng hợp cục bộ vào tệp Identity_Report.txt, sau đó chuyển thành định dạng JSON và gửi tới OpenRouter — dịch vụ trung gian truy cập nhiều mô hình AI khác nhau.

LLM trở thành "nhà phân tích tình báo"

Gói dữ liệu gửi tới mô hình bao gồm vị trí địa lý, địa chỉ nhà, nơi làm việc và tên miền công ty, năm sinh được suy đoán, bốn số cuối của thẻ, các không gian Slack, siêu dữ liệu tác giả tài liệu, dấu hiệu sao lưu iPhone và giá trị tài khoản Roblox trực tiếp.

Mã độc gửi yêu cầu tới OpenRouter với một system prompt chỉ định mô hình đóng vai "một nhà phân tích tình báo pháp chứng đang soạn đánh giá mục tiêu". Đầu ra được yêu cầu gồm một mục có tiêu đề "WHAT THEY'RE WORTH" (Họ đáng giá bao nhiêu), xếp hạng tài sản theo khả năng trục lợi với các mức thấp/trung bình/cao, và một mục "THEIR OPSEC" (Tình hình bảo mật của họ) đánh giá mức độ an toàn và thói quen mật khẩu của nạn nhân.

Prompt hệ thống của VOLTA

Prompt còn khuyến khích mô hình thực hiện điều mà các tác tử AI làm tốt: kết nối những dữ liệu rời rạc. Ví dụ, liên hệ tên, địa chỉ hoặc trường đại học của nạn nhân với các mẫu trong mật khẩu của họ. Ở đây, mô hình không được yêu cầu tìm dữ liệu mới, mà được yêu cầu "kéo giãn" dữ liệu đã có để đưa ra suy luận hữu ích.

Chuỗi dự phòng ba mô hình: Dấu hiệu của sự chuyên nghiệp hóa

Một chi tiết đáng lo ngại là VOLTA dự đoán trước việc các mô hình AI có thể từ chối thực hiện yêu cầu. Mã độc được cấu hình như sau:

• Mô hình mặc định: anthropic/claude-opus-4.6
• Chuỗi dự phòng: moonshotai/kimi-k2 → google/gemini-2.5-flash
• Nhiệt độ (temperature): 0,2 — nhằm đảm bảo đầu ra ổn định, chính xác
• Định dạng yêu cầu: JSON lắp ghép thủ công, không dùng SDK, User-Agent giả lập trình duyệt

Sau mỗi phản hồi, mã độc kiểm tra các cụm từ như "I can't" hoặc "I'm not able" để phát hiện mô hình từ chối, rồi chuyển sang mô hình tiếp theo trong chuỗi. Việc xây dựng cơ chế chống từ chối này cho thấy kẻ tấn công đã tính toán kỹ lưỡng và kỳ vọng sẽ gặp rào chắn từ các nhà cung cấp AI.

Cơ chế chuyển đổi mô hình dự phòng

Mô hình kinh doanh: Mã độc như một dịch vụ

VOLTA không mã hóa cứng các kênh Telegram, khóa API hay cấu hình trực tiếp vào mã nguồn. Thay vào đó, nó dùng một template với sáu vị trí có thể hoán đổi, được điền vào lúc biên dịch. Điều này gợi ý một mô hình "builder": tác giả bán quyền truy cập, khách hàng cung cấp thông số của họ, và tác giả biên dịch một tệp nhị phân tùy chỉnh cho từng đơn hàng.

Thông tin đăng nhập trong các vị trí đó có được mã hóa, nhưng không thực sự an toàn — khóa là mã SHA-256 của hai hằng số nằm ngay trong cùng tệp nhị phân. Bất kỳ ai dịch ngược tệp đều có thể khôi phục chúng. Có lẽ lớp mã hóa này tồn tại chỉ để đáp ứng kỳ vọng của khách hàng rằng khóa API của họ không bị lộ dưới dạng văn bản thuần.

Nếu VOLTA thực sự là mã độc thương mại hóa, thì tính năng lập hồ sơ bằng AI không phải thứ tác giả tự phát minh cho chiến dịch riêng của mình — mà là một tính năng bán được, cho phép bất kỳ khách hàng nào, dù trình độ cao hay thấp, cũng có thể nhắm vào nạn nhân và nhận về các đánh giá mục tiêu được xếp hạng ngay trong hộp thư Telegram.

Biện pháp phòng ngừa

Phần lớn khả năng đánh cắp token của VOLTA dựa vào kỹ thuật vượt qua App-Bound Encryption (ABE) trên Chrome. Theo khuyến nghị từ Talos, các biện pháp sau có thể giúp giảm thiểu rủi ro:

• Áp dụng chính sách kiểm soát ứng dụng giới hạn tiến trình nào được phép khởi chạy Chrome với tham số --headless, chặn hoàn toàn đường dẫn giải mã ABE
• Cảnh báo khi Chrome được khởi chạy ở chế độ headless từ bất kỳ tiến trình nào không nằm trong danh sách nhà phát triển tin cậy
• Lưu trữ thông tin đăng nhập trong các kho bảo mật có hỗ trợ phần cứng

Trong trường hợp bị xâm nhập, dù tệp thực thi chính có thể đã tự xóa, người dùng nên cố gắng bảo toàn tệp %APPDATA%\volta_debug.txt — đây là nhật ký thu thập có dấu thời gian, ghi lại chính xác những gì đã bị lấy và liệu lệnh gọi LLM có thành công hay không.

Người dùng cần thu hồi mọi token có khả năng bị xâm phạm và đổi mật khẩu. Với ví tiền mã hóa, nếu seed phrase từng nằm dưới dạng văn bản thuần trên đĩa, hãy coi ví đã bị xâm phạm hoàn toàn và chuyển tiền sang ví mới, với seed được tạo trên thiết bị cách ly mạng (air-gapped).

Xu hướng đáng lo ngại phía trước

VOLTA là một infostealer trưởng thành với lớp AI được thêm vào ở giai đoạn cuối, phục vụ một mục đích duy nhất: giải phóng kẻ vận hành khỏi công việc phân tích. Trục cải tiến của AI ở đây không phải tốc độ hay quy mô, mà là thay thế nỗ lực con người — một logic tương tự từng thấy trong CLOSEDQUORUM, dù áp dụng cho giai đoạn khác.

Hai xu hướng cần theo dõi:

1. Thay thế công việc phân tích bằng gọi mô hình. Kẻ tấn công sẽ tiếp tục xác định bước nào cần nhiều sự chú ý của con người nhất và thay bằng một lệnh gọi AI.
2. Chống lại rào chắn từ chối của mô hình. Khi việc tích hợp AI vào mã độc trưởng thành hơn, khả năng phục hồi trước từ chối có thể trở thành yêu cầu thiết kế tiêu chuẩn.

Câu hỏi còn bỏ ngỏ là liệu việc thay thế nỗ lực con người trong mã độc có thực sự thay đổi cục diện: hạ thấp ngưỡng tham gia của kẻ tấn công, nâng cao giới hạn quy mô, hay cả hai?

Tội phạm mạng vốn luôn theo chủ nghĩa cơ hội, và ngưỡng tinh vi luôn thấp hơn người ta tưởng. Nhưng có sự khác biệt giữa một tấm lưới rộng và một tấm lưới rộng có khả năng tự phân loại.

Đối với những người làm bảo mật tại Việt Nam, đây là lời cảnh báo đáng chú ý: các infostealer như VOLTA có thể dễ dàng lan truyền qua email lừa đảo hoặc phần mềm crack, và việc dùng chung mật khẩu, lưu seed phrase trên máy hay tái sử dụng token đăng nhập sẽ càng khiến người dùng trở thành mục tiêu có giá trị cao hơn trong mắt AI.

Chi tiết mẫu: SHA256 57ef4242666d78c50df145b34023df564f0fad38812d6a580e66433d427e2279, tên tệp 9BY0tjwOc3ut.exe / yLP9m5J3i2Aw.exe, loại PE32+ x86-64, dấu thời gian PE: 17/08/2026, lần đầu ghi nhận (UTC): 11/10/2026.