Votre PC piraté peut désormais être expertisé par un LLM, et tout change

Et si le plus inquiétant, dans le tout dernier infostealer, n’était pas le vol ? Voler des identifiants, c’est de l’histoire ancienne. La nouveauté, c’est la question que le malware pose ensuite: combien vaut cette personne ?

Talos a trouvé un voleur de données qui demande au modèle ce que vous valez

Selon Wired, des chercheurs de Cisco Talos ont découvert un nouvel infostealer qui se fait appeler « Volta-Autodoxer ». Il collecte un large éventail de données sur la victime, les compile dans un dossier sérialisé et l’envoie à un LLM. On demande au modèle de se comporter comme un analyste du renseignement et de rédiger une évaluation structurée, assortie de sources, sur la victime.

Le prompt est le détail révélateur. Il réclame une synthèse destinée aux décideurs, ce que fait la personne, « ce qu’elle vaut », et un résumé de « sa sécurité opérationnelle ». Le malware fait transiter ses requêtes par OpenRouter. Par défaut, il utilise Claude Opus 4.6, d’Anthropic, avec en secours Kimi K2, de Moonshot AI, puis Gemini 2.5 Flash, de Google. Talos précise ne pas avoir cherché à savoir si Volta a été utilisé dans la nature.

Le tri était la partie coûteuse

À notre avis, voler est la moitié bon marché et industrialisable de ce crime. Décider quels journaux volés méritent l’attention d’un humain est la moitié qui coûte de l’argent. Un groupe criminel dispose d’un nombre limité d’heures d’analyste, et nous supposons que la plupart des machines infectées appartiennent à des personnes qui n’ont pas grand-chose à prendre.

Un LLM peut réduire ce goulet d’étranglement. Ryan Fetterman, de Cisco, en résume la logique sans détour: si l’on repère plus vite les cibles de grande valeur, on a de meilleures chances d’utiliser leurs identifiants ou les jetons volés avant qu’ils n’expirent ou ne soient modifiés. La vitesse compte ici, car les jetons d’authentification expirent et les mots de passe sont réinitialisés.

C’est selon nous le vrai changement. L’infection de masse reste de masse, mais la suite pourrait devenir sur mesure. L’ordinateur portable du directeur financier et le PC de jeu de l’adolescent sont tous deux scannés, et un seul mérite l’attention de l’attaquant. À noter: Talos décrit l’objectif du malware comme le classement d’actifs monétisables; tout saut vers une extorsion personnalisée relève donc de notre extrapolation, et non de ce que montre la documentation.

Les garde-fous rassurent moins qu’il n’y paraît

Il est tentant de dire que les fournisseurs de modèles n’ont qu’à bloquer cela. La conception laisse penser que les auteurs s’y attendaient. Fetterman observe que le prompt est « soigneusement rédigé pour ne rien laisser entendre d’ouvertement malveillant », et que la chaîne de modèles de secours est pensée pour les refus. Par ailleurs, le malware fonctionne encore sans l’étape d’IA.

Ce dernier point compte. L’IA est un complément, pas une dépendance: un refus coûte à l’attaquant un confort, pas une campagne. Les filtres de refus en arrêteront une partie, mais surtout, pensons-nous, les versions maladroites. Une requête qui ressemble à une vérification ordinaire sur un lot de données est difficile à distinguer d’une requête légitime.

Il faut aussi une réserve prudente. Fetterman indique que Volta contient des indices laissant penser qu’il a pu être conçu pour être vendu à toute une gamme d’attaquants, et il décrit des capacités avancées qui atteignent des acteurs moins qualifiés. C’est la crainte de la démocratisation en quelques mots. C’est aussi une raison de ne pas paniquer: il s’agit d’une seule souche, trouvée par des chercheurs, et Talos n’a pas cherché à savoir si elle est utilisée dans la nature.

Les défenseurs doivent partir du principe d’une évaluation et raisonner à rebours

Si une machine est compromise, mieux vaut considérer son contenu comme quelque chose qu’un modèle pourrait lire, résumer et chiffrer. Il faut ensuite raisonner à partir de là.

• Réduire le dossier. Les infostealers comme Volta, selon Talos, visent les identifiants, les sessions et les portefeuilles de cryptomonnaies. Moins de données stockées et des jetons à durée de vie plus courte donnent un dossier plus mince et, selon nous, une évaluation plus basse.
• Protéger les joyaux de la couronne séparément. Les accès de plus grande valeur, comme les comptes administrateur ou les avoirs financiers et en cryptomonnaies, n’ont pas leur place sur la machine d’usage quotidien. Il faut recourir à l’authentification matérielle dès que possible.
• S’attendre à de la rapidité. Puisque l’expiration des jetons est l’horloge de l’attaquant, la révocation des sessions et la réinitialisation rapide des mots de passe après toute infection suspectée valent davantage qu’avant.
• Se méfier des petits indices. Le prompt demande au modèle de relier les points, par exemple en vérifiant si un mot de passe Wi-Fi correspond à un nom de famille. Des habitudes prévisibles facilitent le travail d’un modèle.

Notre verdict

Il ne faut pas y voir de la science-fiction sur des pirates autonomes. C’est un gain d’efficacité banal et astucieux: un analyste bon marché pour un crime qui en exigeait autrefois un coûteux. Ceux qui devraient s’inquiéter le plus sont ceux qui ont quelque chose à trouver, et ce sont précisément eux que l’outil est conçu pour repérer. Cessez donc de vous demander si vous serez infecté et demandez-vous ce que le modèle d’un inconnu écrirait sous « ce qu’elle vaut ». Puis faites en sorte que cette réponse soit ennuyeuse.