// LES NUMÉRIQUES — INTELLIGENZA ARTIFICIALE
Actualité : Utiliser l’IA pour savoir si l'on est une cible assez rentable pour être piratée, voici le nouveau malware VOLTA sur Windows
Un nouveau malware Windows baptisé VOLTA-AUTODOXER pille toutes les données du PC avant de demander à l’IA Claude d’évaluer la valeur financière de sa victime et de s’autodétruire.
© NONGASIMO / Shutterstock - Le malware VOLTA dérobe mots de passe, courriels et données bancaires pour évaluer la valeur financière de ses cibles grâce à l'IA.
Repéré par les chercheurs de Cisco Talos, le logiciel malveillant VOLTA-AUTODOXER illustre une nouvelle méthode de la cybercriminalité sur Windows : “ratisser large, tout voler et laisser l’IA faire le tri.” Capable de s’effacer après l’attaque, ce voleur de données ne se contente plus de piller les fichiers. Il transmet désormais l’intégralité du butin à des modèles d’intelligence artificielle pour dresser un profil financier précis de chaque victime et hiérarchiser les comptes les plus rentables à exploiter.
Pour agir en toute discrétion, ce nouveau malware lance Google Chrome en arrière-plan afin de contourner ses sécurités internes et d’aspirer les mots de passe et cartes bancaires enregistrés. En parallèle, il ratisse le système pour récupérer les messageries Outlook, les comptes Discord, ainsi que tous les codes wifi de l’ordinateur.
Mais VOLTA-AUTODOXER va plus loin en exploitant directement les comptes déjà connectés. Il fouille ainsi les boîtes Gmail à la recherche de reçus d’achats Uber Eats, Amazon ou PayPal pour analyser les habitudes de dépenses et recouper l’identité complète de l’utilisateur, tout en tentant de forcer les portefeuilles de cryptomonnaies et en estimant la valeur des inventaires de jeux en ligne comme Roblox.
Toutes ces données sont ensuite regroupées sur l’ordinateur avant d’être envoyées à une IA via la propre connexion Internet de la victime. Le malware ordonne alors au modèle d’agir comme “un expert en cyber-enquête” chargé d’être “direct, précis et exact” pour classer le butin sous une rubrique intitulée “CE QU’ILS VALENT” et chercher des liens entre la vie privée de la cible et ses mots de passe.
Configuré par défaut sur Claude Opus 4.6 avec un paramètre strict limitant toute créativité pour garantir des réponses prévisibles, le virus contourne les potentiels blocages de sécurité en basculant automatiquement vers Kimi K2, puis Gemini 2.5 Flash. Vendu clé en main, VOLTA-AUTODOXER envoie directement ces fiches de cibles triées sur le canal Telegram du pirate. Comme le résume Cisco Talos, l’objectif est de “décharger l’opérateur du travail d’analyse” pour lui permettre de cibler immédiatement les victimes les plus lucratives.
En cas d’infection, bien que le fichier principal se supprime de lui-même, il laisse derrière lui un journal texte nommé volta_debug.txt, qui liste tout ce qui a été dérobé. Les chercheurs conseillent alors de se déconnecter immédiatement de tous ses comptes, changer l’intégralité de ses mots de passe et transférer ses éventuelles cryptomonnaies vers un nouveau portefeuille sécurisé.
Suivez toute l'actualité des Numériques sur Google Actualités et sur la chaîne WhatsApp des Numériques
Envie de faire encore plus d'économies ? Découvrez nos codes promo sélectionnés pour vous.