Она применяет искусственный интеллект для оценки украденных данных. Нейросеть автоматически определяет степень защищенности аккаунтов жертвы и выявляет наиболее ценные цифровые активы.
Вредоносное программное обеспечение похищает сохраненные в браузерах пароли, платежные реквизиты, сид-фразы для восстановления криптокошельков, ключи доступа к облачным хранилищам, данные игровых сервисов, мессенджеров, пароли Wi-Fi и снимки экрана.
С помощью перехваченных сеансов программа сканирует Gmail в поисках чеков и историю доставки еды для подтверждения домашнего адреса. В итоговое досье попадают сведения о работодателе, ориентировочный год рождения, аккаунты в корпоративных пространствах Slack и стоимость учетной записи в Roblox.
Аналитический отчет с украденными данными пересылается злоумышленникам через мессенджер Telegram, после чего программа самоуничтожается.
На зараженном компьютере может оставаться служебный файл volta_debug.txt с перечнем украденных сведений, который эксперты рекомендуют использовать при расследовании инцидента.
Масштабы заражения и пути распространения трояна пока не уточняются, однако модульная структура программы указывает на ее возможную подготовку для продажи на теневом рынке.