---
adresse: "https://qvestcon.com/dora-update-markus-junge/infostealer-volta-laesst-ki-gestohlene-daten_1ea5b447/"
titel: "Infostealer VOLTA lässt KI gestohlene…"
beschreibung: "Die Forschungsabteilung Talos von Cisco hat eine Windows-Schadsoftware analysiert, die gestohlene Daten an…"
sprache: "de-DE"
stand: "2026-11-04"
---

Qvestcon News

# Infostealer VOLTA lässt KI gestohlene Daten bewerten

Die For­schungs­ab­tei­lung Talos von Cisco hat eine Windows-Schadsoftware analysiert, die gestohlene Daten an kommerzielle KI-Modelle schickt. Das Modell soll den Wert des Opfers für eine Geld­be­schaf­fung einordnen. Die Schadsoftware greift unter anderem gespeicherte Passwörter und Cookies aus Browsern, Microsoft-OAuth-Tokens sowie SSH- und Cloud-Schlüssel ab. Wie viele Rechner infiziert sind, ist nicht bekannt. Da die Angreifer nur Dienste Dritter nutzen, gibt es laut Talos keine zentrale Infrastruktur, die sich abschalten ließe. Verteidiger sind vor allem auf Dateien und Ver­hal­tens­mus­ter auf dem Endgerät angewiesen. Praktische Schritte: Erken­nungs­re­geln der End­punkt­schutz-Lösung auf diese Muster prüfen. Im Verdachtsfall die Pro­to­koll­da­tei volta_debug.txt sichern, bevor das System bereinigt wird. Danach alle Passwörter, Sitzungen und Schlüssel austauschen. Für den Notfallablauf lohnt es sich, den Austausch von SSH- und Cloud-Schlüsseln vorab als eigenen Schritt zu beschreiben.

[Dienstleister](https://qvestcon.com/news/dienstleister/)04.11.2026

Die For­schungs­ab­tei­lung Talos von Cisco hat eine Windows-Schadsoftware analysiert, die gestohlene Daten an kommerzielle KI-Modelle schickt. Das Modell soll den Wert des Opfers für eine Geld­be­schaf­fung einordnen. Die Schadsoftware greift unter anderem gespeicherte Passwörter und Cookies aus Browsern, Microsoft-OAuth-Tokens sowie SSH- und Cloud-Schlüssel ab. Wie viele Rechner infiziert sind, ist nicht bekannt. Da die Angreifer nur Dienste Dritter nutzen, gibt es laut Talos keine zentrale Infrastruktur, die sich abschalten ließe. Verteidiger sind vor allem auf Dateien und Ver­hal­tens­mus­ter auf dem Endgerät angewiesen. Praktische Schritte: Erken­nungs­re­geln der End­punkt­schutz-Lösung auf diese Muster prüfen. Im Verdachtsfall die Pro­to­koll­da­tei volta_debug.txt sichern, bevor das System bereinigt wird. Danach alle Passwörter, Sitzungen und Schlüssel austauschen. Für den Notfallablauf lohnt es sich, den Austausch von SSH- und Cloud-Schlüsseln vorab als eigenen Schritt zu beschreiben.

- [#Infostealer](https://qvestcon.com/stichwoerter/i-j/#infostealer)
- [#End­ge­rä­te­schutz](https://qvestcon.com/stichwoerter/d-e/#endgeraeteschutz)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)
- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)

[Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/shortnews/infostealer-volta-ki-wert-opfer)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Infostealer%20VOLTA%20l%C3%A4sst%20KI%20gestohlene%20Daten%20bewerten#erstgespraech)

[Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)