Los investigadores de seguridad de Cisco Talos han detallado un ladrón de información de Windows que entrega su botín robado a un modelo de lenguaje grande y le pide que haga lo que alguna vez hicieron los analistas criminales humanos: descubrir qué víctimas vale la pena perseguir. El malware, autodenominado VOLTA-AUTODOXER, utiliza una etapa de creación de perfiles de víctimas impulsada por LLM para convertir registros de credenciales sin procesar en expedientes priorizados de las personas detrás de las máquinas.
En un análisis publicado el 31 de octubre por el investigador de Talos Ryan Fetterman, el malware, rastreado por Talos como VOLTA, se describe como un implante ladrón maduro con una capa opcional de integración de IA. Después de recopilar credenciales, sesiones de navegador y billeteras de criptomonedas, VOLTA reúne un paquete de evidencia estructurada sobre la víctima y lo envía a un proveedor de LLM con instrucciones para actuar como analista forense. El desarrollo señala hacia dónde se dirige el abuso de la IA en el cibercrimen: no sólo la generación de textos de phishing, sino el trabajo de inteligencia automatizado. Para obtener una cobertura continua de historias como ésta, consulte nuestros últimos desarrollos de IA.
Roba todo y luego deja que la IA lo resuelva
VOLTA surgió por primera vez a través del esfuerzo de investigación de CAIRN, y Talos lo describe como un ladrón de información de Windows que se elimina automáticamente sin infraestructura propiedad del atacante, características que lo hacen más difícil de atribuir y de interrumpir. Su etapa de recopilación es exhaustiva incluso para los estándares de los ladrones: contraseñas de navegador, cookies y tarjetas de pago; frases iniciales de billeteras de criptomonedas; Tokens de sesión de Discord, Telegram, Steam y Roblox; tokens de Microsoft OAuth; Claves SSH y de proveedor de nube; perfiles wifi; y capturas de pantalla.
La novedad comienza tras el robo. VOLTA construye lo que Talos llama un paquete de evidencia estructurada que contiene geolocalización y dirección particular, empleador y dominio del empleador, año de nacimiento inferido, los últimos cuatro dígitos de las tarjetas de pago, espacios de trabajo de Slack, metadatos de autoría de documentos, indicadores de respaldo de iPhone e incluso una valoración en vivo de la cuenta Roblox de la víctima.
Luego enriquece ese paquete utilizando las sesiones robadas de la propia víctima. Según Talos, el malware busca recibos de compra en Gmail de la víctima para corroborar su dirección particular, extrae el historial de pedidos de UberEats y DoorDash y enriquece las cuentas de Discord a través del token robado. El resultado es un retrato de una persona elaborado casi en su totalidad a partir de sus propias cuentas conectadas.
El mensaje: 'Actúe como analista de inteligencia forense'
El paquete ensamblado se serializa y se envía a los LLM a los que se accede a través de OpenRouter, un servicio que enruta solicitudes a múltiples proveedores de modelos. El mensaje del sistema indica al modelo que actúe como "un analista de inteligencia forense que redacta una evaluación del objetivo".
El resultado requerido es sorprendentemente corporativo. Debe incluir una sección titulada "LO QUE VALEN", que clasifica los objetos de valor de la víctima por potencial de monetización con niveles bajo, medio y alto, y una sección sobre "SU OPSEC", que evalúa la postura de seguridad y la higiene de las contraseñas de la víctima. El modelo se convierte efectivamente en el analista de clasificación del operador, produciendo un expediente respaldado por citaciones que le dice al criminal dónde está el dinero.
Talos también encontró evidencia de que los operadores diseñaron alrededor de barandillas de seguridad de IA. Si un modelo se niega a realizar la evaluación del objetivo, VOLTA pasa a una cadena de tres modelos y prueba el siguiente, lo que el investigador describe como un esfuerzo de ingeniería directo basado en la expectativa de lograr rechazos del modelo. El mensaje de configuración de IA recuperado del malware incluso incluye instrucciones estilísticas: "Profundice, no amplíe... Sea directo, específico y preciso".
Por qué es importante
Talos enmarca la innovación con precisión: la IA aquí no admite una capacidad de malware tradicional como la ofuscación o la generación de señuelos. Trabaja como analista de inteligencia en nombre del operador. La idea de migrar al mundo del cibercrimen, escribe la empresa, es tender una red amplia, robarlo todo y dejar que la IA resuelva los detalles.
Esto tiene implicaciones más allá de esta familia de malware. Los ladrones de información ya alimentan gran parte de la economía criminal: los troncos se venden al por mayor y los compradores los seleccionan manualmente. Una etapa de clasificación basada en modelos automatiza la selección, lo que permite a los operadores poco calificados extraer el máximo valor del robo de gran volumen y concentrar los ataques de seguimiento, como la extorsión o la apropiación de cuentas, en las víctimas que realmente pueden pagar.
Para los proveedores de modelos y los servicios de enrutamiento, el caso es un recordatorio de que el uso indebido no se limita a las interfaces de chat públicas. El acceso basado en API a través de revendedores y agregadores crea una ruta de monetización para herramientas delictivas, y el comportamiento de rechazo, que los operadores de VOLTA claramente anticiparon, sigue siendo la primera línea de defensa.
Para los usuarios, la guía práctica no ha cambiado, pero es más urgente: la defensa más segura contra un ladrón de información que puede interrogar toda su vida digital es, en primer lugar, negarle el acceso, con contraseñas únicas, autenticación multifactor resistente al phishing y rápida higiene del navegador y de las credenciales.
Talos dice que VOLTA es un implante maduro, lo que sugiere que es posible que la integración de IA ya haya estado funcionando en estado salvaje durante algún tiempo. Al igual que con las innovaciones anteriores de los ladrones, las copias y los imitadores tienden a aparecer rápidamente.
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →
