Cisco Talos détaille le voleur de données VOLTA, qui demande à Claude, Kimi ou Gemini d'évaluer ce que vaut chaque victime

Selon Talos, ce voleur de données Windows qui s'autodétruit constitue un dossier à partir de mots de passe, cookies, portefeuilles et sessions volés, l'enrichit avec la boîte Gmail et les commandes de livraison de la victime, puis l'envoie via OpenRouter à anthropic/claude-opus-4.6 par défaut, avec kimi-k2 et gemini-2.5-flash en secours en cas de refus, en demandant ce que vaut la victime et l'état de sa sécurité ; Talos n'a trouvé aucune infrastructure propre à l'attaquant.