VOLTA-AUTODOXER Memakai AI untuk Menilai Korban

VOLTA-AUTODOXER Memakai AI untuk Menilai Korban – Malware pencuri informasi atau infostealer umumnya dirancang untuk mengumpulkan kata sandi, cookie browser, informasi keuangan, dan data sensitif lainnya dari perangkat korban.

Namun, sebuah malware Windows bernama VOLTA-AUTODOXER menghadirkan kemampuan tambahan: memanfaatkan kecerdasan buatan (AI) untuk menganalisis hasil pencurian dan menentukan korban yang paling bernilai bagi penyerang.

Temuan yang dipublikasikan pada 31 Oktober 2026 mengungkap bahwa VOLTA tidak hanya mengumpulkan informasi dalam jumlah besar, tetapi juga mengirimkan data tersebut kepada model AI untuk menyusun profil korban.

Hasil analisis digunakan untuk mengidentifikasi aset yang berpotensi menghasilkan keuntungan paling besar bagi pelaku kejahatan siber.

Pendekatan ini memperlihatkan bagaimana teknologi AI dapat disalahgunakan untuk meningkatkan efektivitas aktivitas kriminal.

Penyerang tidak lagi harus memeriksa satu per satu data yang dicuri secara manual karena sebagian proses analisis dan pemilihan target dapat dibantu oleh model bahasa besar (large language model/LLM).

Mengumpulkan Kredensial hingga Informasi Keuangan

VOLTA merupakan malware pencuri informasi yang menargetkan berbagai jenis data pada komputer Windows.

Informasi yang dikumpulkan mencakup kredensial login, sesi autentikasi, data pembayaran, informasi dompet kripto, hingga token akses yang berkaitan dengan berbagai layanan digital.

Selain itu, malware dapat mengumpulkan informasi dari aplikasi pesan, akun gim, layanan cloud, serta data lain yang tersimpan di perangkat.

Data tersebut kemudian disusun menjadi kumpulan informasi terstruktur untuk diproses pada tahap berikutnya.

Kemampuan ini membuat VOLTA berpotensi memberikan akses lebih luas kepada penyerang. Cookie dan token sesi, misalnya, dapat digunakan untuk mengakses akun tanpa harus selalu memasukkan kata sandi.

Sementara itu, kredensial layanan cloud atau kunci SSH dapat membuka peluang untuk menjangkau sistem dan infrastruktur lain.

Peneliti juga menemukan bahwa VOLTA dapat memanfaatkan akses sesi yang dicuri untuk memperkaya informasi tentang korban.

Salah satu caranya adalah memeriksa email dan mencari bukti transaksi atau tanda terima pembelian dari layanan pengiriman makanan. Informasi tersebut dapat membantu mengonfirmasi alamat tempat tinggal korban.

Dengan menggabungkan berbagai sumber informasi, malware dapat membentuk profil yang lebih terperinci dibandingkan sekadar daftar kata sandi dan akun yang berhasil dicuri.

Baca juga: Celah Android Lumpuhkan Ponsel Lewat SMS

AI Digunakan untuk Menentukan Nilai Korban

Hal yang membedakan VOLTA dari banyak infostealer lainnya adalah penggunaan AI dalam proses analisis data hasil pencurian.

Setelah mengumpulkan informasi, malware mengirimkan kumpulan data terstruktur ke layanan agregator model AI melalui API OpenRouter.

Berdasarkan analisis peneliti, VOLTA memiliki urutan model yang dapat digunakan untuk menjalankan penilaian tersebut, dengan Claude Opus 4.6 sebagai pilihan awal, kemudian Kimi K2 dan Gemini 2.5 Flash sebagai alternatif.

Model AI diminta bertindak seperti analis forensik untuk mengevaluasi informasi korban.

Analisis tersebut mencakup identifikasi aset yang berpotensi menghasilkan keuntungan, kondisi keamanan akun, serta informasi pribadi yang dapat dimanfaatkan dalam serangan lanjutan.

Hasilnya berupa penilaian tertulis yang membantu penyerang menentukan korban mana yang perlu diprioritaskan. Misalnya:

Perangkat yang menyimpan kredensial perusahaan.
Akses ke layanan cloud.
Informasi keuangan.
Atau data dompet kripto dapat dinilai lebih menarik dibandingkan perangkat yang hanya memiliki informasi umum.

Penggunaan beberapa model sekaligus juga menunjukkan upaya operator malware menjaga proses analisis tetap berjalan.

Jika satu model menolak permintaan karena kebijakan keamanannya, VOLTA dapat beralih ke model alternatif.

Namun, temuan tersebut tidak berarti seluruh model AI yang disebutkan selalu menghasilkan analisis untuk setiap infeksi.

Peneliti menjelaskan mekanisme dan konfigurasi yang ditemukan pada malware, bukan membuktikan bahwa setiap model selalu berhasil digunakan.

Risiko Serangan Lanjutan Semakin Terarah

Penggunaan AI untuk menilai korban dapat mengubah cara penyerang memanfaatkan data hasil pencurian.

Informasi yang sebelumnya hanya dikumpulkan untuk dijual atau digunakan kembali kini dapat dianalisis terlebih dahulu guna menentukan peluang keuntungan.

Sebagai contoh, kredensial akun perusahaan dan token cloud dapat menunjukkan bahwa korban memiliki akses ke lingkungan bisnis.

Informasi dompet kripto dapat mengindikasikan potensi aset digital, sedangkan sesi email dan data transaksi dapat membantu penyerang memahami identitas serta aktivitas korban.

Profil tersebut dapat digunakan untuk menentukan langkah berikutnya, termasuk pengambilalihan akun, penipuan yang lebih terarah, atau serangan terhadap organisasi yang memiliki hubungan dengan korban.

Data yang dikumpulkan juga berpotensi dimanfaatkan dalam pemerasan atau serangan ransomware.

Cisco Talos juga mencatat bahwa VOLTA dirancang untuk menghapus dirinya sendiri setelah menjalankan aktivitas tertentu.

Karakteristik ini dapat mempersulit pemeriksaan apabila tim keamanan hanya mengandalkan keberadaan file malware tanpa memperhatikan jejak aktivitas prosesnya.

Dengan demikian, ancaman VOLTA bukan hanya terletak pada kemampuan mencuri data, tetapi juga pada pemanfaatan AI untuk membantu mengolah hasil pencurian menjadi informasi yang lebih berguna bagi penyerang.

Langkah Melindungi Perangkat dan Akun

Untuk mengurangi risiko infeksi infostealer dan penyalahgunaan data, pengguna maupun organisasi perlu memperhatikan beberapa langkah berikut:

Hindari mengunduh aplikasi dari sumber tidak tepercaya. Periksa keaslian situs, penerbit, dan file instalasi sebelum menjalankannya. Waspadai perangkat lunak bajakan, aktivator ilegal, dan lampiran yang tidak diminta.
Gunakan autentikasi multifaktor. Aktifkan MFA pada email, layanan cloud, akun keuangan, dan akun penting lainnya. Pilih metode autentikasi yang lebih tahan terhadap pencurian kredensial jika tersedia.
Lindungi token dan sesi login. Jangan membagikan token akses, cookie, atau kredensial melalui pesan maupun file yang tidak aman. Cabut sesi aktif jika terdapat indikasi akun telah disusupi.
Perbarui sistem dan aplikasi. Gunakan versi terbaru Windows, browser, dan perangkat lunak keamanan untuk mengurangi risiko eksploitasi serta penyalahgunaan kelemahan yang telah diketahui.
Pantau aktivitas akun. Periksa riwayat login, perangkat yang terhubung, perubahan pengaturan keamanan, dan transaksi yang tidak dikenali.
Periksa kredensial yang tersimpan. Organisasi perlu membatasi penyimpanan kata sandi, token, dan kunci akses dalam bentuk yang mudah diambil oleh malware. Gunakan pengelolaan rahasia digital dan penyimpanan kredensial yang aman.
Lakukan respons segera jika terinfeksi. Isolasi perangkat, ganti kata sandi dari perangkat yang bersih, cabut token dan sesi aktif, serta periksa akun keuangan dan dompet kripto yang pernah diakses.

Jika frasa pemulihan dompet kripto (seed phrase) tersimpan dalam bentuk teks biasa pada perangkat yang terinfeksi, dompet tersebut harus dianggap berisiko.

Pertimbangkan memindahkan aset ke dompet baru yang dibuat secara aman dari perangkat bersih.

VOLTA-AUTODOXER menunjukkan bahwa perkembangan AI tidak hanya dimanfaatkan untuk meningkatkan produktivitas, tetapi juga dapat diintegrasikan ke dalam operasi malware.

Kemampuan AI dalam menganalisis data membuat penyerang lebih mudah memilah informasi curian dan menentukan target yang dianggap paling menguntungkan.

Karena itu, perlindungan terhadap infostealer perlu mencakup lebih dari sekadar menjaga kata sandi.

Token sesi, kredensial cloud, data transaksi, dan informasi dompet digital juga harus diperlakukan sebagai aset sensitif yang perlu dilindungi.

Baca artikel lainnya: