נוזקה ל-Windows שמכנה את עצמה VOLTA-AUTODOXER גונבת כל מה שהיא מוצאת במחשב, ואז מבקשת ממודל AI להפוך את השלל ל"הערכת מטרה", כך מדווח ארגון המחקר Talos של סיסקו לפי Tom's Hardware. הנוזקה בונה "תיק ראיות" מובנה על הקורבן ומבקשת מהמודל רשימה של הנכסים שלו, מדורגת לפי כמה אפשר להפיק מהם. ההנחיה למודל היא לפעול כ"אנליסט מודיעין פורנזי".
VOLTA גונבת סיסמאות, עוגיות וכרטיסי תשלום שמורים מהדפדפן, פרופילי דואר, אסימוני OAuth של מיקרוסופט, קובצי תצורה של SSH ושל ספקי ענן וסיסמאות Wi-Fi, ומנסה לפרוץ ארנקי קריפטו. בנוסף היא משתמשת בחשבונות הגנובים כדי להעשיר את התיק: מחפשת ב-Gmail קבלות מ-Amazon, DoorDash ו-PayPal כדי לאמת כתובת מגורים ושולפת היסטוריית הזמנות. הנתונים נשלחים דרך OpenRouter, ממשק שמנתב בקשות למודלים שונים, והתשובה נשלחת למפעיל בטלגרם יחד עם החומר הגנוב.
ברירת המחדל היא Claude Opus 4.6 של אנתרופיק. הנוזקה מחפשת בתשובה ביטויי סירוב או תשובה דלה, ואז עוברת ל-Kimi K2 של Moonshot AI ול-Gemini 2.5 Flash של גוגל. בלי מפתח API היא שולחת את התיק בלי שלב ה-AI. לפי הדיווח, VOLTA נראית כמוצר שנבנה למכירה חוזרת, עם תבנית שבה הלקוח ממלא ערוץ טלגרם, מפתחות והגדרות.
Talos ממליצה לקורבנות לשמור את קובץ היומן volta_debug.txt, להחליף את כל המפתחות, האסימונים והסיסמאות ולהעביר כספים מארנקים שמילות השחזור שלהם נשמרו כטקסט גלוי. לא ידוע כמה מחשבים נדבקו, ולא פורסמה תגובה של אנתרופיק או של OpenRouter.