Ein gehackter PC wird jetzt von einem LLM bewertet – und das ändert alles

Was, wenn das Beunruhigendste am neuesten Infostealer gar nicht der Diebstahl ist? Zugangsdaten zu stehlen ist ein alter Hut. Neu ist die Frage, die die Malware anschließend stellt: Wie viel ist diese Person wert?

Talos entdeckt einen Stealer, der das Modell nach Ihrem Wert fragt

Laut Wired haben Forscher von Cisco Talos einen neuen Infostealer entdeckt, der sich „Volta-Autodoxer“ nennt. Er sammelt eine breite Palette an Daten des Opfers, fasst sie in einem serialisierten Dossier zusammen und schickt dieses an ein LLM. Das Modell soll wie ein Geheimdienstanalyst auftreten und eine strukturierte, mit Quellen belegte Einschätzung des Opfers verfassen.

Aufschlussreich ist der Prompt. Er verlangt eine Zusammenfassung für die Führungsebene, die Tätigkeit der Person, „was sie wert ist“, und eine Zusammenfassung „ihrer Opsec“. Die Malware leitet die Anfragen über OpenRouter weiter. Standardmäßig nutzt sie Claude Opus 4.6 von Anthropic, als Ausweichlösungen dienen Kimi K2 von Moonshot AI und danach Gemini 2.5 Flash von Google. Talos erklärt, man habe nicht nachverfolgt, ob Volta in freier Wildbahn eingesetzt wurde.

Die Vorauswahl war bisher der teure Teil

Unserer Ansicht nach ist das Stehlen die billige, skalierbare Hälfte dieses Verbrechens. Die Entscheidung, welche gestohlenen Datensätze die Aufmerksamkeit eines Menschen verdienen, ist die Hälfte, die Geld kostet. Eine kriminelle Gruppe hat nur begrenzte Analystenstunden, und wir vermuten, dass die meisten infizierten Rechner Menschen gehören, bei denen wenig zu holen ist.

Ein LLM kann diesen Engpass verkleinern. Ryan Fetterman von Cisco beschrieb die Logik nüchtern: Wer Ziele mit hohem Wert schneller erkennt, hat bessere Chancen, deren Zugangsdaten oder gestohlene Tokens zu nutzen, bevor sie ablaufen oder geändert werden. Geschwindigkeit zählt hier, denn Authentifizierungs-Tokens verfallen und Passwörter werden zurückgesetzt.

Wir halten das für die eigentliche Verschiebung. Die Masseninfektion bleibt Masse, doch die Nachbearbeitung könnte maßgeschneidert werden. Der Laptop des Finanzvorstands und der Gaming-PC des Teenagers werden beide gescannt, aber nur einer verdient die Aufmerksamkeit des Angreifers. Wichtig: Talos beschreibt den Zweck der Malware als Rangfolge monetarisierbarer Werte. Jeder Sprung von dort zu maßgeschneiderter Erpressung ist daher unsere Extrapolation und nichts, was die Dokumentation belegt.

Die Schutzvorkehrungen beruhigen weniger, als es scheint

Es liegt nahe zu sagen, Modellanbieter könnten dies einfach blockieren. Das Design deutet darauf hin, dass die Autoren damit gerechnet haben. Fetterman weist darauf hin, der Prompt sei „sorgfältig so formuliert, dass er nichts offen Bösartiges andeutet“, und die Kette von Ausweichmodellen sei auf Ablehnungen ausgelegt. Außerdem funktioniert die Malware auch ohne den KI-Schritt.

Dieser letzte Punkt ist wichtig. Die KI ist eine Zusatzfunktion, keine Abhängigkeit; eine Ablehnung kostet den Angreifer also eine Bequemlichkeit, keine Kampagne. Ablehnungsfilter werden einen Teil davon abfangen, und wir glauben, vor allem die plumpen Varianten. Eine Anfrage, die wie eine gewöhnliche Sorgfaltsprüfung eines Datenpakets klingt, lässt sich kaum von einer legitimen unterscheiden.

Hinzu kommt eine nüchterne Einschränkung. Fetterman sagt, Volta enthalte Hinweise darauf, dass die Software möglicherweise für den Verkauf an unterschiedliche Angreifer entwickelt wurde, und er beschreibt fortgeschrittene Fähigkeiten, die auch weniger versierte Akteure erreichen. Das ist die Sorge vor der Demokratisierung in a nutshell – und zugleich ein Grund, nicht in Panik zu geraten: Es handelt sich um eine einzelne Variante, die Forscher gefunden haben, und Talos hat nicht nachverfolgt, ob sie in freier Wildbahn eingesetzt wird.

Verteidiger sollten von einer Bewertung ausgehen und rückwärts planen

Ist ein Rechner kompromittiert, sollte man dessen Inhalt als etwas betrachten, das ein Modell lesen, zusammenfassen und mit einem Preis versehen kann. Davon ausgehend plant man rückwärts.

• Das Dossier verkleinern. Infostealer wie Volta zielen laut Talos auf Zugangsdaten, Sitzungen und Kryptowährungs-Wallets ab. Weniger gespeicherte Daten und kurzlebigere Tokens ergeben eine dünnere Akte und, so unsere Erwartung, eine niedrigere Bewertung.
• Die wertvollsten Zugänge getrennt schützen. Zugänge mit dem höchsten Wert, etwa Administratorkonten oder Finanz- und Krypto-Bestände, gehören nicht auf den täglich genutzten Rechner. Wo möglich, sollte hardwaregestützte Authentifizierung zum Einsatz kommen.
• Mit Tempo rechnen. Da der Ablauf der Tokens die Uhr des Angreifers ist, sind das Widerrufen von Sitzungen und schnelle Passwortänderungen bei jedem Infektionsverdacht mehr wert als früher.
• Auf kleine Hinweise achten. Der Prompt weist das Modell an, Zusammenhänge herzustellen, etwa zu prüfen, ob ein WLAN-Passwort zu einem Nachnamen passt. Vorhersehbare Gewohnheiten machen einem Modell die Arbeit leicht.

Unser Urteil

Das ist kein Science-Fiction über autonome Hacker. Es ist ein alltäglicher, klug gemachter Effizienzgewinn: ein billiger Analyst für ein Verbrechen, das früher einen teuren brauchte. Am meisten sorgen sollten sich diejenigen, bei denen es etwas zu finden gibt – und genau diese soll das Werkzeug aufspüren. Statt zu fragen, ob man infiziert wird, sollte man fragen, was das Modell eines Fremden unter „was sie wert ist“ schreiben würde. Und dann dafür sorgen, dass diese Antwort langweilig ausfällt.