VOLTA-AUTODOXER adlı kötü amaçlı yazılım, tarayıcı şifreleri, çerezler, ödeme kartları, e-posta profilleri, Roblox hesapları, Microsoft OAuth tokenları, ekran görüntüleri, SSH ve bulut yapılandırma dosyaları gibi geniş bir veri yelpazesini çalıyor.
Bu veriler yerel olarak bir 'kanıt paketi' (evidence bundle) halinde toplanıyor ve OpenRouter üzerinden Anthropic'in Claude Opus 4.6 modeline gönderilerek hedefin nakde çevrilebilir varlıklarına göre sıralanması isteniyor.
Yanıtlar AI_Analysis.txt dosyasına kaydedilip, Identity_Report.txt ile birlikte volta_dox.zip arşivinde Telegram üzerinden saldırgana exfiltre ediliyor.