AI Malware Alert: VOLTA Stealer ने Claude, Kimi और Gemini का इस्तेमाल किया

साइबर सुरक्षा की दुनिया में Artificial Intelligence के गलत इस्तेमाल को लेकर एक नया मामला सामने आया है। Cisco Talos के researchers ने VOLTA-AUTODOXER नाम के Windows infostealer का विश्लेषण किया है। यह malware कंप्यूटर से passwords, browser cookies, payment details, crypto wallet information और कई online accounts के session data चुरा सकता है। इसकी खास बात यह है कि चोरी की गई जानकारी को व्यवस्थित करने और किस व्यक्ति के data की कीमत ज्यादा हो सकती है, इसका अनुमान लगाने के लिए यह AI models का सहारा ले सकता है। 1 नवंबर 2026 को यह रिपोर्ट technology और cyber security की खबरों में चर्चा का विषय बनी।

VOLTA malware क्या करता है?

Cisco Talos की 31 अक्टूबर की technical report के अनुसार VOLTA-AUTODOXER एक self-deleting Windows infostealer है। Infostealer ऐसा malware होता है जिसका मुख्य उद्देश्य संक्रमित computer से login details और निजी जानकारी चुराना होता है। यह browser में saved passwords, cookies, payment card details और active login sessions तक पहुंचने की कोशिश कर सकता है। कुछ मामलों में यह messaging apps, gaming accounts और cloud services से जुड़े tokens भी जुटा सकता है। ऐसी जानकारी का इस्तेमाल account takeover, identity fraud या आगे होने वाले cybercrime में किया जा सकता है।

इसके बाद malware चोरी की गई जानकारी को एक structured report में बदल सकता है। इसमें victim की digital identity, accounts और संभावित valuable assets के बारे में details इकट्ठी की जाती हैं। Talos के अनुसार malware कुछ stolen sessions का इस्तेमाल करके email और delivery services में मौजूद receipts या order history जैसी जानकारी भी खोज सकता है। इससे attacker को व्यक्ति के बारे में अतिरिक्त जानकारी मिल सकती है। यह तरीका privacy के लिए गंभीर चिंता पैदा करता है, क्योंकि निजी जानकारी को अलग-अलग sources से जोड़कर ज्यादा विस्तृत profile बनाई जा सकती है।

Claude, Kimi और Gemini का नाम क्यों आया?

इस malware की अलग बात इसका optional AI analysis feature है। Cisco Talos के अनुसार VOLTA चोरी की गई जानकारी को OpenRouter नाम की service के जरिए language model तक भेजने के लिए बनाया गया है। Sample में default model के रूप में Anthropic का Claude Opus 4.6 दर्ज था। यदि response में refusal से जुड़े शब्द मिलते हैं, तो malware Moonshot AI के Kimi K2 और Google के Gemini 2.5 Flash को fallback विकल्प के रूप में आजमा सकता है।

इसका उद्देश्य किसी model से सामान्य सवाल पूछना नहीं है। Talos के मुताबिक malware का prompt model को forensic intelligence analyst की तरह काम करने और victim की जानकारी से एक structured assessment बनाने को कहता है। उसमें यह आकलन शामिल हो सकता है कि कौन से accounts या assets अपराधियों के लिए ज्यादा उपयोगी हो सकते हैं और व्यक्ति की security habits कितनी कमजोर हैं। इस तरह AI चोरी की जानकारी को पढ़ने और प्राथमिकता तय करने का काम आसान बना सकता है।

यहां एक जरूरी बात समझनी चाहिए। Talos ने यह नहीं कहा कि Claude, Kimi या Gemini providers ने जानबूझकर अपराधियों की मदद की। Report में इन models के नाम sample के अंदर मौजूद configuration के रूप में बताए गए हैं। Researchers ने यह भी पुष्टि नहीं की कि किसी वास्तविक infection में AI request सफल हुई या किसी model ने पूरा assessment तैयार किया। इसलिए यह कहना गलत होगा कि इन कंपनियों के AI systems ने किसी confirmed victim का data analyse किया।

AI से cybercrime में क्या बदलाव हो सकता है?

लेकिन यह क्षमता अपने आप में किसी सफल cyberattack का प्रमाण नहीं है। Talos ने VOLTA के वास्तविक victims की संख्या, फैलने के तरीके या live deployment की पुष्टि नहीं की है। Researchers ने sample की technical structure का विश्लेषण किया है। इसका मतलब है कि report एक संभावित खतरे और malware की बनाई गई क्षमता बताती है, न कि यह साबित करती है कि बड़े पैमाने पर लोगों के accounts इससे चोरी हो चुके हैं।

आम users को अपने accounts कैसे सुरक्षित रखने चाहिए?

सबसे जरूरी कदम है कि computer में unknown software install न करें। कई infostealers नकली applications, pirated software, fake updates या संदिग्ध email attachments के जरिए फैल सकते हैं। Users को software केवल official website या trusted app store से डाउनलोड करना चाहिए। किसी website पर अचानक दिखने वाले update pop-up पर बिना जांच भरोसा नहीं करना चाहिए। Windows और browser updates समय पर install करना भी जरूरी है, क्योंकि पुराने software में security weaknesses हो सकती हैं।

हर महत्वपूर्ण account के लिए अलग और मजबूत password रखें। Password manager का उपयोग करने से अलग-अलग passwords बनाना और याद रखना आसान हो सकता है। जहां सुविधा उपलब्ध हो, वहां passkeys या two-factor authentication चालू करें। यदि एक ही password कई websites पर इस्तेमाल किया जाता है और किसी एक site से वह leak हो जाता है, तो दूसरे accounts भी खतरे में आ सकते हैं। इसलिए password reuse से बचना चाहिए।

यदि computer संक्रमित होने का संदेह हो तो क्या करें?

यदि antivirus alert मिले, unknown application अपने आप खुलने लगे या accounts में अनजान login दिखाई दे, तो device को network से अलग करना उपयोगी हो सकता है। इसके बाद trusted security software से scan कराएं और जरूरत पड़ने पर professional support लें। यदि malware हटाने की पुष्टि नहीं हो पा रही है, तो महत्वपूर्ण data का सुरक्षित backup लेकर operating system को साफ तरीके से reinstall करना पड़ सकता है। केवल suspicious file delete कर देने से यह सुनिश्चित नहीं होता कि सभी malicious components हट गए हैं।

इस रिपोर्ट की सीमाएं और आगे की चिंता

Cisco Talos की report malware के technical behaviour पर आधारित है। इसमें किसी confirmed victim का नाम, कुल प्रभावित users की संख्या या किसी निश्चित criminal group की पहचान नहीं दी गई। Researchers ने यह भी नहीं बताया कि VOLTA किस माध्यम से लोगों के computers तक पहुंचा। इसलिए इस खबर को एक उभरते malware design की चेतावनी के रूप में देखना चाहिए। इसे किसी बड़े confirmed data breach की तरह पेश करना सही नहीं होगा।

मूल technical जानकारी के लिए Cisco Talos की official research website देखें। Users को किसी भी संदिग्ध activity पर भरोसेमंद security guidance लेनी चाहिए और सोशल मीडिया पर वायरल हो रहे अप्रमाणित दावों से बचना चाहिए।

उपयोगी उत्पाद: जरूरी files का अलग backup रखने के लिए EVM EnSave Portable SSD की जानकारी Amazon पर देखें। Backup को malware से सुरक्षित रखने के लिए drive को इस्तेमाल के बाद disconnect रखें। इस affiliate link से खरीदारी पर वेबसाइट को कमीशन मिल सकता है।

अक्सर पूछे जाने वाले सवाल

1. VOLTA-AUTODOXER malware क्या है?

VOLTA-AUTODOXER एक Windows infostealer है जो संक्रमित computer से passwords, browser cookies, payment details और account sessions चुराने की क्षमता रखता है। Cisco Talos ने इसके optional AI feature का विश्लेषण किया है, जो stolen data को व्यवस्थित कर सकता है।

2. VOLTA malware में Claude, Kimi और Gemini का उपयोग क्यों है?

Talos के अनुसार sample में ये models stolen victim data का assessment बनाने के लिए fallback options के रूप में दर्ज थे। Report यह साबित नहीं करती कि इन providers के models ने किसी वास्तविक victim का data सफलतापूर्वक analyse किया।

3. क्या VOLTA malware से सभी Windows users प्रभावित हैं?

नहीं। Talos ने सभी Windows users पर असर होने की बात नहीं कही है। यह एक विश्लेषित malware sample है और इसके live attacks, victims की संख्या तथा फैलने के तरीके की पुष्टि अभी उपलब्ध नहीं है।

4. Infostealer से passwords और accounts कैसे सुरक्षित रखें?

Software केवल trusted sources से डाउनलोड करें, Windows और browser updated रखें, हर account के लिए अलग password इस्तेमाल करें और two-factor authentication चालू करें। संदिग्ध email attachments, pirated apps और नकली update links से दूर रहें।

5. यदि computer में infostealer होने का शक हो तो क्या करें?

Device को network से अलग करें, trusted security software से scan कराएं और clean device से passwords बदलें। Active sessions revoke करें। यदि infection पूरी तरह हटाने का भरोसा न हो, तो professional help लेकर system को सुरक्षित तरीके से reinstall कराएं।

निष्कर्ष

VOLTA का मामला दिखाता है कि cybercriminals चोरी की जानकारी को छांटने के लिए AI जोड़ने की कोशिश कर रहे हैं। Users को मजबूत passwords, updates, two-factor authentication और सुरक्षित backups पर ध्यान देना चाहिए।

Disclaimer: यह लेख cybersecurity जानकारी के लिए है। संक्रमण का संदेह होने पर योग्य सुरक्षा विशेषज्ञ की सहायता लें।