Un malware de robo de información para Windows llamado VOLTA-AUTODOXER, o VOLTA, utiliza modelos de IA para convertir credenciales robadas y datos personales en evaluaciones ordenadas del valor económico de las víctimas. The Hacker News informó el 2 de noviembre de que los investigadores de Cisco Talos descubrieron el malware, que envía tanto la información robada como las evaluaciones generadas por IA a su operador a través de Telegram.
La recopilación abarca cuentas personales y accesos laborales, e incluye sesiones de navegador, comunicaciones, información financiera y credenciales de infraestructura. Talos describe el componente de IA como una capa analítica añadida a un stealer ya establecido: ayuda a los operadores a decidir qué activos robados merecen atención.
De las credenciales robadas a un expediente personal
VOLTA extrae contraseñas y cookies de navegadores basados en Chromium, datos de perfiles de Outlook y espacios de trabajo de Slack, tarjetas de pago, frases semilla de carteras de criptomonedas, tokens OAuth de Microsoft, claves SSH y de proveedores de nube, perfiles de Wi-Fi y capturas de pantalla. También recopila sesiones de Discord, Telegram, Steam y Roblox. Las cookies y los tokens de sesión pueden dar acceso a cuentas que ya están autenticadas; las frases semilla se usan para recuperar carteras de criptomonedas.
Más allá de recopilar credenciales, el malware elabora un perfil estructurado de la persona que usa el equipo. El investigador de Talos Ryan Fetterman afirmó que este perfil incluye geolocalización y dirección particular, empleador y dominio del empleador, año de nacimiento inferido, últimos cuatro dígitos de las tarjetas, espacios de trabajo de Slack, metadatos de autoría de documentos, indicadores de copias de seguridad de iPhone y una valoración en tiempo real de la cuenta de Roblox.
VOLTA también utiliza el acceso a la sesión robada para buscar en la cuenta de Gmail de la víctima recibos que puedan confirmar una dirección particular. Por ejemplo, extrae mensajes asociados a Amazon, DoorDash, Uber Eats, Grubhub, Walmart y PayPal para añadir al perfil pruebas relacionadas con compras.
El malware convierte el conjunto de datos recopilados en un formato adecuado para enviarlo a un servicio de IA. Las solicitudes pasan por OpenRouter, una pasarela que enruta las peticiones hacia modelos de lenguaje de gran tamaño, y por defecto usan Claude Opus 4.6 de Anthropic. Los modelos de respaldo son Kimi K2 de Moonshot AI y Gemini 2.5 Flash de Google.
Talos comprobó que VOLTA revisa las respuestas de los modelos en busca de frases de rechazo como «I can’t» e «I’m not able», y después pasa por una cadena de hasta tres modelos si es necesario.
Un prompt de sistema de 240 palabras presenta al modelo como analista de inteligencia forense y le indica que use únicamente el conjunto de pruebas para obtener hechos sobre el sujeto. El resultado solicitado incluye una sección «WHAT THEY’RE WORTH», que ordena los activos según su potencial de monetización con niveles bajo, medio o alto. Otra sección, «THEIR OPSEC», evalúa las prácticas de seguridad y la higiene de contraseñas.
Talos describe el resultado como un expediente priorizado y respaldado por citas. Esa es la valoración de los investigadores sobre esta función; el papel del modelo consiste en interpretar información que el malware ya ha recopilado.
Tres envíos a Telegram
VOLTA envía datos a su operador en tres etapas. Inmediatamente después de la ejecución, transmite contraseñas de navegador, cookies, tarjetas de pago, información de carteras de criptomonedas, tokens de Discord, Steam y Roblox, contraseñas de Wi-Fi y capturas de pantalla. Un segundo envío sigue a la solicitud a la IA e incluye los datos capturados junto con el análisis del modelo. Un tercero sigue al enriquecimiento en tiempo real y contiene recibos de Gmail e historiales de pedidos.
El malware usa una plantilla con seis campos que se completan cuando se compila un binario, incluidos el destino de Telegram, las claves de API y otros ajustes. Talos señaló que esto sugiere que puede que el autor ofrezca un kit de creación a clientes o que compile binarios personalizados para pedidos individuales.
Si VOLTA se vende como producto de uso generalizado, sostiene Talos, su función de expediente podría dar a clientes con conocimientos analíticos limitados evaluaciones ordenadas de objetivos directamente en Telegram. Los investigadores describen el beneficio como una reducción del trabajo del operador, y no como una mejora de la velocidad o la escala.
El análisis con IA también puede usar la cuenta de una víctima
El informe sitúa a VOLTA junto con un interés más amplio de los atacantes en usar la IA generativa para buscar en la información robada. Zscaler ThreatLabz afirmó que estos sistemas pueden clasificar grandes colecciones y localizar material valioso o sensible accesible desde un equipo comprometido. Un operador de ransomware podría usar ese enfoque para seleccionar datos sensibles que robar y aumentar la presión sobre la víctima para que pague.
En una revelación independiente de la semana anterior, Talos describió NIK C2, un framework de acceso remoto para Windows escrito en Go que admite control persistente y más de 52 comandos, con capacidades de robo de credenciales, registro de pulsaciones, evasión de defensas, vigilancia y ransomware.
NIK C2 integra un cliente de OpenAI para analizar datos robados durante una sesión comprometida. Si el operador no proporciona una clave de API, la herramienta busca OPENAI_API_KEY en las variables de entorno de la víctima y la usa en su lugar, según comprobó Talos. Esto constituye una forma de LLMjacking —el uso del acceso a la IA de un tercero para las operaciones de un atacante—, que puede ocultar quién inició las solicitudes. Para una víctima que tiene esa clave configurada, la consecuencia práctica es directa: su propia cuenta de OpenAI puede financiar el análisis que el atacante hace de sus datos robados.
