Malware VOLTA Pakai AI untuk Nilai Aset Korban: Era Baru Kejahatan Siber yang Lebih Pintar

Bayangkan seseorang membobol rumah Anda, mengambil semua dokumen penting — rekening bank, kartu kredit, daftar kontak, riwayat belanja online — lalu meminta konsultan keuangan untuk membuat laporan: “Seberapa berharga orang ini? Apa yang paling mudah dicuri darinya?”

Itulah yang kini dilakukan oleh malware baru bernama VOLTA-AUTODOXER, yang ditemukan oleh tim peneliti Cisco Talos pada akhir Oktober 2026. Ini bukan virus biasa. VOLTA adalah infostealer Windows yang menggunakan kecerdasan buatan secara aktif — bukan hanya untuk menyerang, tapi juga untuk memilih siapa yang paling menguntungkan untuk dirampok.

Cara Kerja VOLTA: Steal, Analyze, Delete

VOLTA bekerja dalam tiga fase yang sangat efisien.

Fase 1: Kumpulkan segalanya

Begitu masuk ke komputer Windows korban, VOLTA langsung menyedot:

• Password dan cookie dari browser Chromium (Chrome, Edge, Brave)
• Data kartu kredit tersimpan di browser
• Akun email Thunderbird dan Microsoft Outlook
• Token Microsoft OAuth dan SSH keys
• Kredensial layanan cloud (AWS, GCP, Azure)
• Session Discord, Telegram, Steam, Battle.net, Roblox
• Seed phrase dompet kripto (ia bahkan mencoba memecahkan enkripsi wallet langsung di komputer korban)
• Semua password WiFi yang tersimpan
• Screenshot kondisi layar saat itu

Malware ini juga masuk ke sesi Gmail yang sudah login untuk mencari resi pembelian dari Amazon, PayPal, Uber Eats, DoorDash, dan Walmart — tujuannya mendapatkan alamat rumah, tempat kerja, dan pola pengeluaran korban.

Fase 2: Tanyakan ke AI — “Korban ini seberapa berharga?”

Setelah data terkumpul, VOLTA tidak langsung mengirim ke pembuatnya. Ia membuat paket bukti terstruktur, lalu mengirimnya ke OpenRouter — layanan routing untuk model AI — dengan instruksi yang mengagumkan betapa sinisnya:

“Bertindaklah sebagai analis intelijen forensik. Analisis kekayaan korban, buat daftar peringkat aset yang paling mudah dimonetisasi, dan nilai tingkat keamanan sibernya.”

Model AI utama yang digunakan adalah Anthropic Claude Opus 4.6. Jika Claude menolak karena etika, VOLTA beralih ke Kimi K2 (Moonshot AI dari China). Jika itu pun menolak, ia mencoba Gemini 2.5 Flash dari Google. Jika semua menolak atau tidak ada API key, data dikirim tanpa analisis AI.

Hasilnya? File AI_Analysis.txt berisi laporan singkat: korban ini bernilai tinggi, sedang, atau rendah, beserta aset mana yang paling mudah dicairkan.

Fase 3: Kirim dan musnahkan jejak

Semua data dikirim via Telegram dalam tiga arsip: – volta_log.zip — data mentah yang dicuri – volta_dox.zip — data + analisis AI – volta_doxnet.zip — informasi jaringan tambahan (jika ada)

Setelah selesai, VOLTA menghapus dirinya sendiri dari komputer korban. Tidak ada jejak, tidak ada server yang dikendalikan penyerang — ia hanya memanfaatkan infrastruktur pihak ketiga (OpenRouter dan Telegram) yang sah.

Mengapa Ini Mengubah Lanskap Ancaman?

Selama ini, infostealer bekerja dengan prinsip “kumpulkan semua, sortir nanti”. Para penjahat siber mendapat dump data besar tapi butuh waktu dan tenaga untuk mencari korban bernilai tinggi.

VOLTA membalik model itu: biarkan AI yang memilih target premium secara otomatis.

Peneliti Talos, Ryan Fetterman, menyebutnya sebagai “ide baru di dunia kejahatan siber — jaring lebar, curi segalanya, dan biarkan AI yang memilah detailnya.”

Implikasinya serius. Selain lebih efisien, fakta bahwa analisis AI berjalan langsung di komputer korban menggunakan koneksi internet korban sendiri berarti tidak ada anomali lalu lintas jaringan dari server penyerang yang bisa dideteksi.

Selain itu, enam kolom konfigurasi yang dapat diubah saat build mengisyaratkan adanya layanan builder — siapapun bisa memesan versi VOLTA yang sudah dikustomisasi dengan API key Telegram dan OpenRouter milik mereka sendiri.

Cara Melindungi Diri dari VOLTA dan Sejenisnya

Meski VOLTA terdengar canggih, cara penyebaran awalnya kemungkinan masih konvensional: email phishing, installer software bajakan, atau iklan berbahaya. Berikut langkah perlindungan praktis:

1. Jangan simpan password di browser Gunakan password manager terpisah seperti Bitwarden atau KeePass. Password yang tersimpan di Chrome/Edge adalah target utama infostealer.

2. Aktifkan autentikasi dua faktor (2FA) di semua akun penting Bahkan jika password dicuri, 2FA berbasis TOTP membuat token browser tetap tidak cukup untuk login.

3. Pisahkan dompet kripto dari komputer harian Gunakan hardware wallet seperti Ledger atau Trezor. Seed phrase tidak boleh pernah ada di file komputer.

4. Waspada terhadap software dari sumber tidak resmi VOLTA kemungkinan tersebar melalui software crack atau installer palsu. Unduh hanya dari sumber resmi.

5. Pantau aktivitas akun email dan cloud Aktifkan notifikasi login di Gmail, Microsoft, dan layanan cloud. Akses tidak biasa dari lokasi asing harus segera ditindak.

6. Periksa API key yang aktif secara berkala Jika punya akun OpenRouter, Anthropic, atau Google AI, cek secara rutin apakah ada penggunaan yang tidak Anda kenali.

Kondisi di Indonesia

Di Indonesia, kesadaran terhadap ancaman infostealer masih relatif rendah. Banyak pengguna — termasuk pelaku UMKM dan pekerja remote — menyimpan password toko online, akun marketplace, dan akun perbankan langsung di browser tanpa lapisan keamanan tambahan.

Dengan semakin terjangkaunya layanan AI dan munculnya model “malware-as-a-service” seperti yang diindikasikan VOLTA, penyerangan yang diperkuat AI bukan lagi hanya ancaman bagi perusahaan besar. Usaha kecil yang punya transaksi digital pun menjadi target potensial.

Sampai laporan Cisco Talos ini, belum ada konfirmasi korban di Indonesia secara spesifik. Namun pola distribusi infostealer melalui software bajakan — yang masih umum di sini — membuat celah itu nyata.