Windows-Malware nutzt Claude, um Opfer nach Beute-Wert zu bewerten, und löscht sich selbst

Ein selbstlöschendes Windows-Programm namens VOLTA-AUTODOXER stiehlt Daten von deinem PC, schickt sie an Anthropics Claude und lässt die KI bewerten, welche Vermögenswerte sich für Cyberkriminelle lohnen. Cisco Talos hat diese Bedrohung dokumentiert: Die Malware lädt die gestohlenen Informationen als strukturiertes Paket hoch und fragt Claude, welche Werte sich am ehesten zu Geld machen lassen.

Die harten Zahlen

• VOLTA nutzt Claude als "forensischen Intelligenz-Analysten" mit Anweisung, "präzise, spezifisch und akkurat" zu sein
• Die Malware kann auf andere KI-Modelle ausweichen, wenn Claude sich weigert, oder die Bewertung komplett ohne KI durchführen
• Nach der Analyse löscht sich das Programm selbst und hinterlässt keine Spuren

Warum das spannend ist

Das ist nicht nur eine weitere Ransomware-Variante. VOLTA zeigt, wie Angreifer große Sprachmodelle als Werkzeug zweckentfremden: Sie nutzen Claude nicht für Unterhaltung oder kreative Aufgaben, sondern für Entscheidungslogik. Die Malware priorisiert Opfer automatisch nach wirtschaftlichem Wert, statt blindlings zuzugreifen.

Das Problem verschärft sich dadurch, dass die KI selbst keine Schuld trifft, die Malware aber funktioniert, ob Claude mitmacht oder nicht. Angreifer haben hier ein redundantes System gebaut, das weiterläuft, auch wenn Sicherheitssysteme einzelne Modelle blockieren. Das ist professioneller organisierte Cyberkriminalität.

Was das für dich bedeutet

• Überprüfe deine Windows-Systeme auf verdächtige Prozesse und ungewöhnliche API-Aufrufe zu KI-Diensten, besonders wenn Mitarbeiter von außerhalb arbeiten
• Wenn deine Firma oder dein PC sensible finanzielle Daten enthält (Kontostand, Vermögensübersicht, Projektbudgets), erhöhe die Überwachung und segmentiere dein Netzwerk
• Stelle sicher, dass deine Malware-Schutz-Software aktuell ist, VOLTA ist selbstlöschend, aber moderne Systeme können den Angriff während der Ausführung blocken
• Frage dich, ob deine Mitarbeiter wissen, wie verdächtige Aktivitäten aussehen, und etabliere Melde-Kanäle für ungewöhnliche Vorgänge auf ihren Maschinen

Quellen

• tomshardware.com: New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself, payload builds custom targ

---

Automatisch zusammengefasst aus oeffentlich zugaenglichen Quellen. Keine Rechts- oder Fachberatung.