Investigadores de Cisco Talos identifican un malware que usa IA para perfilar a víctimas
🎧 Escucha esta noticia
Investigadores de Cisco Talos identificaron Volta-Autodoxer, una nueva variante de malware ladrón de información que recopila credenciales, tokens, cookies, tarjetas de pago, datos de billeteras de criptomonedas y sesiones activas de servicios como Discord, Telegram, Steam y Roblox. El malware también busca información más profunda en cuentas centrales, incluidos recibos e historiales de pedidos de UberEats y DoorDash, para crear un perfil de la víctima.
Según Wired, el código envía estos datos mediante OpenRouter a modelos de IA que producen una evaluación estructurada, con un resumen ejecutivo, los hábitos del objetivo, su patrimonio estimado y sus prácticas de seguridad operativa. Claude Opus 4.6 es el modelo predeterminado, con Kimi K2 y Gemini 2.5 Flash como alternativas si la actividad es bloqueada. Cisco Talos afirma que no siguió el rastro para saber si Volta se ha usado en ataques reales.
Por qué importa · interpretación editorial
El caso sugiere un cambio en el uso de modelos por parte del malware: además de robar datos, Volta-Autodoxer los organiza en evaluaciones de la víctima, según Cisco Talos y Wired. Esto podría aumentar el valor operativo de las credenciales e historiales recopilados, aunque Cisco Talos no confirmó ataques reales con la herramienta.
Fuentes
Seguridad