Cisco Talos detalha o ladrão de dados VOLTA, que pede a Claude, Kimi ou Gemini para avaliar quanto vale cada vítima

Segundo a Talos, o ladrão de dados para Windows, que se autoexclui, monta um dossiê com senhas, cookies, carteiras e sessões roubados, o enriquece com o Gmail e pedidos de entrega da vítima e o envia via OpenRouter ao anthropic/claude-opus-4.6 por padrão, recorrendo a kimi-k2 e gemini-2.5-flash em caso de recusa, pedindo seções sobre quanto a vítima vale e sua segurança; a Talos não encontrou infraestrutura própria do atacante.