Talos พบมัลแวร์ VOLTA ขโมยข้อมูลแล้วส่งให้ LLM จัดอันดับว่าเหยื่อคุ้มค่าแค่ไหน พร้อมสลับโมเดลอัตโนมัติเมื่อถูกปฏิเสธ

Cisco Talos เผยแพร่รายงานเมื่อ 31 ต.ค. 2026 เกี่ยวกับมัลแวร์ที่ตั้งชื่อตัวเองว่า VOLTA-AUTODOXER มัลแวร์ขโมยข้อมูลบน Windows ที่ลบตัวเองได้ จุดที่ต่างจากเดิมคือหลังขโมยข้อมูลเสร็จ มันจะส่งหลักฐานเกี่ยวกับเหยื่อไปให้ LLM ทำหน้าที่เป็นนักวิเคราะห์ เขียนรายงานว่าใครคนนี้มีอะไรคุ้มค่า และควรเล่นงานจากจุดไหน

งานวิเคราะห์หลังขโมยข้อมูลเคยเป็นคอขวดของอาชญากร เพราะข้อมูลดิบมีมากจนต้องใช้คนคัด สำหรับนักพัฒนา เรื่องนี้ใกล้ตัวเพราะ SSH key, config คลาวด์ และ session ของ Slack อยู่ในรายการเป้าหมายโดยตรง

มัลแวร์ทำอะไร

ช่วงขโมยข้อมูลเป็นแบบที่เราคุ้นเคย ทั้งรหัสผ่านและคุกกี้ในเบราว์เซอร์ บัตรชำระเงิน กระเป๋าคริปโต session ของ Discord, Telegram, Steam และ Roblox, token ของ Microsoft, SSH key และ config ของผู้ให้บริการคลาวด์ รวมถึงรหัส Wi-Fi

ส่วนใหม่คือการ “เสริมข้อมูล” มันใช้ session ที่ขโมยมาค้นอีเมล Gmail หาใบเสร็จเพื่อยืนยันที่อยู่บ้าน และดึงประวัติการสั่งอาหาร จากนั้นรวมเป็นรายงานเดียว ส่งไปที่ OpenRouter พร้อม system prompt ให้โมเดลเป็น “นักวิเคราะห์นิติวิทยาศาสตร์” ผลลัพธ์ต้องมีหัวข้อ WHAT THEY’RE WORTH ที่จัดลำดับมูลค่า และหัวข้อวิเคราะห์สุขอนามัยด้านความปลอดภัยของเหยื่อ พร้อมอ้างหลักฐานประกอบ

โมเดลและการรับมือการปฏิเสธ

Talos พบชื่อโมเดลฝังในตัวมัลแวร์ ตัวหลักคือ anthropic/claude-opus-4.6 และไล่ลงไป moonshotai/kimi-k2 กับ google/gemini-2.5-flash มันตรวจคำตอบหาวลีอย่าง “I can’t” หรือ “I’m not able” แล้วสลับโมเดลเมื่อเจอ และถ้าไม่มี API key ก็ข้ามขั้นตอน LLM ไปได้ Talos ไม่ได้ระบุว่าโมเดลใดตอบคำขอจริงหรือไม่ การมีรายชื่อโมเดลในโค้ดจึงเป็นหลักฐานของเจตนาของผู้เขียน ไม่ใช่หลักฐานว่าโมเดลเหล่านั้นทำตาม

Talos มองว่านี่สะท้อนการคาดการณ์ว่าจะเจอการปฏิเสธ และการออกแบบให้ทนต่อการปฏิเสธอาจกลายเป็นข้อกำหนดมาตรฐานของมัลแวร์ที่ใช้ AI

ข้อสังเกตอีกข้อคือ endpoint ที่พบทั้งหมดเป็นของบุคคลที่สาม ไม่มีโครงสร้างพื้นฐานของผู้โจมตีเอง และการเรียกโมเดลเกิดจากเครื่องของเหยื่อเอง ทำให้แยกจากทราฟฟิกปกติได้ยากขึ้น แม่แบบที่มีช่องแทนค่าหกช่องสำหรับ API key และช่อง Telegram ชี้ว่าน่าจะเป็นมัลแวร์แบบขายให้ลูกค้าสร้างตัวเอง ซึ่งแปลว่าความสามารถนี้ไปถึงผู้โจมตีทักษะต่ำได้ รายงานไม่ได้ให้ตัวเลขจำนวนเหยื่อ

ป้องกันอย่างไร

Talos แนะนำให้ควบคุมว่าโปรเซสใดเรียก Chrome แบบ --headless ได้บ้าง เพราะการขโมย token จำนวนมากอาศัยการเลี่ยง App-Bound Encryption ผ่านเส้นทางนี้ ถ้าบล็อกไม่ได้อย่างน้อยให้แจ้งเตือนเมื่อเกิดจากโปรเซสที่ไม่รู้จัก หากพบการติดเชื้อ ให้เก็บไฟล์ %APPDATA%\volta_debug.txt ไว้เพราะบันทึกสิ่งที่ถูกเก็บไป เพิกถอน token ทั้งหมด เปลี่ยนรหัสผ่าน และย้ายกระเป๋าคริปโตที่ seed phrase อยู่บนดิสก์

มุมมอง AI Curator

ก่อนหน้านี้ Talos รายงาน CLOSEDQUORUM ที่ให้โมเดลโหวตเลือกการกระทำในเครื่องเหยื่อ VOLTA ใช้ตรรกะเดียวกันในอีกขั้น คือหาขั้นตอนที่ต้องใช้สมาธิคนมากที่สุดแล้วแทนด้วยการเรียกโมเดล ไม่ใช่การโจมตีที่ฉลาดกว่า แต่เป็นการลดแรงงานของผู้โจมตี และทำให้เหยื่อรายย่อยที่เคยไม่คุ้มเวลา กลายเป็นเป้าที่คุ้มค่าขึ้นมา

สำหรับนักพัฒนาไทย ให้มองเครื่องทำงานเป็นเป้าหมายหลัก ย้าย SSH key ไปอยู่ในฮาร์ดแวร์หรือ agent ที่ต้องยืนยัน ใช้ credential คลาวด์อายุสั้น และอย่าเก็บ .env ของ production บนแล็ปท็อป ฝั่งทีมทำ AI gateway ก็มีโจทย์ใหม่ เพราะ API key ที่ฝังในมัลแวร์กู้คืนได้จากตัวไฟล์ตามที่ Talos ระบุ การตรวจการใช้งานผิดปกติและเพิกถอนคีย์อย่างรวดเร็วจึงเป็นอีกชั้นป้องกันที่ทำได้จริง

แหล่งข่าว

• Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer — Cisco Talos
• CLOSEDQUORUM: Malware That Lets AI Models Vote on Its Next Move — Cloud Security Alliance