Volta patrí medzi takzvané infostealery — programy určené na krádež informácií z napadnutého zariadenia. Podľa analýzy zverejnenej 31. októbra cieli na Windows a zbiera napríklad heslá uložené v prehliadačoch, cookies, údaje platobných kariet či prístupové tokeny komunikačných a herných služieb. Tie môžu predstavovať prístup k už prihláseným účtom.
Získané prístupy následne využíva na dopĺňanie profilu obete. Cisco Talos opisuje prehľadávanie e-mailových potvrdení nákupov a histórie donáškových služieb, ktoré môžu prezradiť adresu či návyky používateľa. Nebezpečenstvo tak presahuje samotnú stratu hesla: údaje z viacerých služieb sa spájajú do podrobnejšieho obrazu o konkrétnom človeku.
Úloha AI prichádza po zbere údajov. Malvér má pripravený mechanizmus na odoslanie ich súhrnu cez službu OpenRouter a vyžiadanie hodnotenia majetku, účtov a bezpečnostných návykov obete. Analýza kódu identifikovala Claude Opus 4.6 ako predvolený model a Kimi K2 a Gemini 2.5 Flash ako náhradné možnosti. To samo osebe nepotvrdzuje, že jednotlivé modely škodlivé požiadavky skutočne splnili.
Podstatné je aj obmedzenie tejto funkcie. Volta dokáže fungovať bez AI. Jazykový model tu nenahrádza celý útok ani samostatne nezískava prvotný prístup do počítača; má prevziať časť práce pri triedení koristi. Výskumník Ryan Fetterman pre WIRED vysvetlil, že rýchlejšie rozpoznanie hodnotných cieľov môže útočníkom pomôcť využiť ukradnuté prístupy skôr, než stratia platnosť alebo ich používateľ zruší.
Pri potvrdenom napadnutí Cisco Talos odporúča zmeniť heslá a zrušiť potenciálne kompromitované prístupové tokeny. Ak sa útočník dostal k obnovovacej fráze kryptopeňaženky uloženej v čitateľnej podobe na disku, za kompromitovanú treba považovať celú peňaženku. Samotná zmena hesla jej aplikácie v takom prípade nestačí