Pesquisadores identificaram o VOLTA (também chamado VOLTA-AUTODOXER), um infostealer para Windows que recorre a modelos de linguagem como Claude, Gemini e Kimi para classificar automaticamente as vítimas pelo potencial de monetização dos dados roubados. Além de credenciais e cookies de navegadores baseados em Chromium, o malware coleta dados de perfis do Outlook e de workspaces do Slack, ampliando o valor comercial de cada lote de dados exfiltrados.
Pesquisadores da Elastic identificaram uma campanha que distribui pacotes npm maliciosos sob o pretexto de oferecer créditos gratuitos de IA para Claude (Anthropic) e Gemini (Google), além de ferramentas de codificação e auditorias de segurança. Os pacotes instalam infostealers e backdoors em Windows e macOS, usando a promessa de acesso gratuito a modelos de IA como isca de engenharia social e como vetor para interceptar tráfego destinado a esses provedores.
A análise de um dump de 7 GB coletado por infostealers como Lumma Stealer e Vidar revelou milhares de tokens de sessão e chaves de API válidos para serviços de IA da Google, Anthropic, OpenAI e outros provedores, incluindo pelo menos 24 chaves de API ainda ativas para Gemini, OpenAI, Groq e OpenRouter. Como esses tokens autenticam diretamente a sessão, criminosos conseguem reproduzi-los com navegadores 'anti-detecção' e ferramentas de automação para assumir contas de IA sem precisar da senha nem disparar o desafio de MFA.
A Rapid7 encontrou um servidor de operador de malware totalmente aberto, com 1.048 arquivos incluindo templates de isca, testes, droppers e anotações de construção geradas com apoio de um agente de codificação de IA. A campanha ativa abusa da CVE-2025-33053 para forçar o Windows a carregar uma DLL maliciosa a partir de um compartilhamento WebDAV controlado pelo atacante, entregando um infostealer disfarçado de PDF. Entre 20 e 26 de junho de 2026 a operação registrou mais de 77 mil requisições, 82,5% delas originadas do México.