El malware Volta usa IA para clasificar los datos robados según su valor financiero

Los investigadores de ciberseguridad de Cisco Talos han identificado un nuevo infostealer para Windows llamado VOLTA-AUTODOXER, o simplemente VOLTA, que integra modelos de lenguaje grandes (LLM) para evaluar el valor financiero de los datos de usuario robados. Descubierta a principios de noviembre de 2026, este malware representa un cambio en las tácticas criminales al automatizar la fase de análisis del robo de datos.

Qué ocurrió

VOLTA opera como un sofisticado ladrón de información, apuntando a una amplia variedad de activos sensibles desde máquinas Windows comprometidas. Recoge credenciales y tokens de sesión de navegadores basados en Chromium, perfiles de Outlook, espacios de trabajo de Slack y varias plataformas de juegos, incluyendo Discord, Steam y Roblox. El malware también extrae detalles de tarjetas de pago, frases semilla de billeteras de criptomonedas, tokens OAuth de Microsoft, claves SSH, credenciales de proveedores de nube, perfiles de Wi-Fi y capturas de pantalla.

Más allá de la simple recopilación, VOLTA construye un perfil detallado de la víctima. Reúne datos de geolocalización, direcciones domiciliares, información del empleador, años de nacimiento inferidos y metadatos de documentos. Para verificar esta información, el malware accede a la cuenta de Gmail de la víctima para buscar recibos de servicios como Amazon, DoorDash, Uber Eats, Grubhub, Walmart y PayPal. Este paso de enriquecimiento permite al atacante corroborar direcciones físicas y evaluar hábitos de gasto.

Los datos recopilados se serializan en un paquete estructurado de evidencia y se envían a un sistema de IA para su análisis. El malware utiliza OpenRouter, una pasarela API unificada, para consultar modelos de lenguaje grandes. Por defecto, usa Claude Opus 4.6 de Anthropic, pero incluye mecanismos de respaldo a Kimi K2 de Moonshot AI y Gemini 2.5 Flash de Google si el modelo principal rechaza la solicitud. Este enfoque multi-modelo asegura que el análisis se complete incluso si un proveedor bloquea el prompt malicioso.

Cómo funciona

La innovación central de VOLTA radica en el uso de un prompt de sistema de 240 palabras que instruye a la IA para actuar como un "analista de inteligencia forense". El prompt limita estrictamente al modelo a usar únicamente el paquete de evidencia proporcionado, impidiéndole depender de conocimientos preentrenados. Se encarga a la IA producir un dossier que incluye una sección titulada "WHAT THEY'RE WORTH" (Lo que valen), que clasifica los activos por potencial de monetización en niveles bajo, medio o alto. También genera una sección llamada "THEIR OPSEC" (Su OPSEC) para evaluar la postura de seguridad de la víctima y la higiene de sus contraseñas.

La exfiltración de datos ocurre en tres etapas distintas a través de Telegram. La primera etapa sucede inmediatamente después de la ejecución, enviando credenciales crudas, cookies y capturas de pantalla. La segunda etapa sigue al análisis de la IA, transmitiendo los datos enriquecidos junto con la evaluación generada por el LLM. La etapa final ocurre después del enriquecimiento en vivo, entregando recibos de Gmail e historiales de pedidos. Este enfoque escalonado permite a los atacantes priorizar rápidamente objetivos de alto valor sin esperar a que se procesen todos los datos.

El malware utiliza una plantilla de compilación con seis ranuras para configuración, incluyendo el canal de Telegram para la exfiltración y las claves API. Esta estructura sugiere que VOLTA podría distribuirse como un kit constructor o compilarse como una herramienta personalizada para órdenes específicas. Al automatizar el proceso de triaje, el malware desplaza el esfuerzo analítico del operador humano al modelo de IA, permitiendo que actores menos sofisticados identifiquen eficientemente víctimas lucrativas.

Detalles clave

• VOLTA usa OpenRouter para acceder a LLMs, utilizando por defecto Claude Opus 4.6 con respaldos a Kimi K2 y Gemini 2.5 Flash.
• El prompt de sistema de la IA restringe al modelo a usar solo el paquete de datos robados, prohibiendo el conocimiento externo.
• Los datos se exfiltran en tres etapas vía Telegram: robo inicial, post-análisis de IA y post-enriquecimiento.
• El malware busca en Gmail recibos de grandes minoristas para verificar direcciones domiciliarias y evaluar el estado financiero.
• VOLTA apunta a una amplia gama de aplicaciones, incluyendo navegadores, Slack, Discord, Steam, Roblox y proveedores de nube.
• La plantilla de compilación sugiere que la herramienta podría estar disponible como un kit constructor comercial para otros cibercriminales.

Por qué importa

Para ingenieros de software y líderes de seguridad, VOLTA ilustra cómo la IA generativa está pasando de un uso experimental a una integración operativa en el cibercrimen. El malware no solo roba datos; los procesa para reducir la carga cognitiva sobre los atacantes. Este "desplazamiento de esfuerzo" significa que los actores de amenazas pueden escalar sus operaciones sin necesitar habilidades analíticas profundas, ya que la IA maneja la priorización de objetivos. Los defensores ya no pueden asumir que los datos robados permanecerán inactivos; pueden ser analizados instantáneamente para lograr el máximo impacto.

El uso de múltiples proveedores de LLM con lógica de respaldo demuestra una arquitectura resiliente diseñada para evadir negativas de seguridad. Al buscar frases como "I can't" (No puedo) o "I'm not able" (No soy capaz), VOLTA asegura la continuidad del servicio. Esta adaptabilidad dificulta que los proveedores de seguridad bloqueen ataques impulsados por IA simplemente restringiendo el acceso a un único modelo. Las organizaciones deben considerar que sus propios datos podrían usarse para entrenar o refinar estos flujos de trabajo adversarios si no se mantiene un aislamiento adecuado.

Qué puede hacer

• Audite y rote las claves API almacenadas en variables de entorno para prevenir el secuestro de LLM (LLMjacking) y el uso no autorizado de IA.
• Implemente un filtrado estricto de salida (egress) para detectar y bloquear tráfico saliente inusual hacia Telegram o endpoints de API desconocidos.
• Aplique autenticación multifactor en todas las cuentas críticas, especialmente correo electrónico y servicios en la nube, para limitar el secuestro de sesiones.
• Monitoree llamadas inusuales a APIs de IA desde redes internas, particularmente aquellas originadas desde estaciones de trabajo de usuarios y no desde servicios backend.
• Eduque a los usuarios sobre los riesgos de almacenar recibos sensibles y documentos financieros en carpetas de correo electrónico fácilmente accesibles.
• Revise y restrinja los permisos para aplicaciones que acceden a Gmail y otras suites de productividad para minimizar la exposición de datos.