Un nuevo infostealer en Windows llamado VOLTA recopila datos personales y utiliza Claude de Anthropic para clasificar los activos de las víctimas.
Puntos clave
- El malware VOLTA-AUTODOXER recopila contraseñas, tokens y datos personales de equipos Windows.
- Utiliza la inteligencia artificial de Claude para analizar y clasificar los activos robados por su valor económico.
- El programa es capaz de cambiar de modelo de IA si el principal se niega o de prescindir de ella.
El funcionamiento del infostealer VOLTA
Un nuevo software malicioso de tipo infostealer para sistemas Windows, identificado como VOLTA-AUTODOXER, recopila de forma masiva todo tipo de información desde el ordenador de una víctima antes de proceder a su borrado automático. Según informó la organización de investigación Talos de Cisco, el programa recopila contraseñas de navegadores, cookies, tarjetas de pago guardadas, perfiles de correo electrónico de Thunderbird y Outlook, cuentas de juegos y tokens de autenticación de Microsoft. Asimismo, el software extrae capturas de pantalla, archivos de configuración de servicios en la nube y claves SSH, además de obtener contraseñas de redes Wi-Fi en texto plano e intentar descifrar carteras de criptomonedas directamente en el equipo.
Análisis de objetivos mediante inteligencia artificial
Una vez recopilada toda la información, el malware genera un paquete estructurado de evidencias sobre la persona afectada. Esta recopilación incluye datos como geolocalización, dirección postal, empleador, año de nacimiento inferido, metadatos de autoría de documentos y los últimos dígitos de las tarjetas de pago. Posteriormente, el programa recurre a un modelo de inteligencia artificial, configurado por defecto con Claude de Anthropic, para procesar los datos y elaborar una evaluación de los objetivos. Con instrucciones diseñadas para actuar como un analista de inteligencia forense, el sistema ordena los bienes encontrados según su valor potencial de comercialización. Si el modelo rechaza la tarea, el malware cuenta con la capacidad de cambiar de IA o incluso omitir este paso por completo.
Por qué importa
Este caso evidencia la evolución en las técnicas utilizadas en ciberseguridad y la integración de modelos de lenguaje avanzados en amenazas automatizadas para optimizar la selección de víctimas. Por el momento, las fuentes disponibles no especifican repercusiones particulares ni menciones geográficas específicas para España o Latinoamérica. Es necesario vigilar la evolución de este tipo de amenazas y las medidas que los desarrolladores de inteligencia artificial implementen para evitar el uso malicioso de sus tecnologías.
Fuentes: New AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely (Tom's Hardware)
Comparte esta noticia
Lee también
