Un nuevo tipo de malware infostealer denominado Volta-Autodoxer ha sido identificado por investigadores de Cisco Talos, quienes revelaron que esta amenaza incorpora inteligencia artificial (IA) para automatizar el perfilado de víctimas y priorizar la información más valiosa obtenida.
Funcionamiento y capacidades del malware
Volta-Autodoxer opera como un infostealer tradicional, diseñado para extraer datos sensibles de los dispositivos infectados, tales como nombres de usuario, contraseñas, tokens de autenticación, cookies, datos de tarjetas de crédito y frases semilla de billeteras criptográficas. Sin embargo, su innovación radica en el uso de modelos de lenguaje grandes (LLM) para analizar y estructurar la información recopilada.
El malware realiza un barrido inicial para recolectar contraseñas almacenadas en navegadores, tokens OAuth de Microsoft, sesiones activas en plataformas como Discord, Telegram, Steam y Roblox, además de datos de pagos y criptomonedas. Posteriormente, efectúa una segunda revisión más profunda, accediendo a cuentas centrales como Gmail para obtener un perfil más completo de la víctima, incluyendo ubicación y hábitos mediante recibos y órdenes de servicios como UberEats y DoorDash.
Te puede interesar
Estados UnidosIsidro Metapán y Municipal Limeño empatan 1-1 en el Estadio Jorge Suárez LandaverdeIsidro Metapán igualó 1-1 con Municipal Limeño en un partido disputado en el Estadio Jorge Suárez Landaverde, desaprovec…Leer la nota Integración de inteligencia artificial y análisis avanzado
Los datos recopilados se envían a servicios de IA a través de OpenRouter, que permite utilizar múltiples proveedores. Por defecto, Volta emplea el modelo Claude Opus 4.6 de Anthropic, con alternativas como Moonshot AI Kimi K2 y Google Gemini 2.5 Flash en caso de bloqueos por restricciones del modelo. Esta estrategia de respaldo asegura la continuidad del análisis automatizado.
El malware incluye un prompt de 240 palabras que instruye al modelo de IA a actuar como un analista forense, generando un resumen ejecutivo sobre la víctima, su valor potencial y su seguridad operativa (opsec). Se busca que la IA conecte datos de diferentes campos para detectar patrones, como la coincidencia entre la contraseña de Wi-Fi y el apellido del usuario.
Implicaciones y contexto en ciberseguridad
Ryan Fetterman, investigador de Cisco Talos, señaló que aunque Volta mantiene funcionalidades clásicas de infostealer, la incorporación de IA permite identificar objetivos de alto valor con mayor rapidez, facilitando el uso efectivo de credenciales robadas antes de que sean invalidadas. Esto representa un avance preocupante, ya que potencia las capacidades de atacantes con menor sofisticación técnica.
Además, expertos de Crowdstrike han reportado que diversos grupos de hackers en diferentes regiones y con distintos niveles de complejidad están utilizando herramientas de IA para mejorar sus operaciones, afectando sectores como gobierno, salud, comercio minorista y turismo.
Perspectivas futuras y recomendaciones
El desarrollo de Volta-Autodoxer indica una tendencia hacia la integración de inteligencia artificial en amenazas cibernéticas tradicionales, lo que podría derivar en ataques más invasivos y eficientes. La comunidad de seguridad informática debe fortalecer la detección y mitigación de estas herramientas avanzadas.
Se recomienda a usuarios y organizaciones mantener actualizados sus sistemas, utilizar autenticación multifactor y ser cautelosos con software de fuentes no oficiales para reducir el riesgo de infección por infostealers.
