Los ciberdelincuentes están utilizando modelos populares de inteligencia artificial (IA) como Claude de Anthropic, Gemini de Google y Kimi AI de Moonshot AI para evaluar el valor financiero de posibles víctimas, incluidas aquellas que poseen criptomonedas.
Investigadores de ciberseguridad de Cisco Talos detallaron en un nuevo informe cómo un nuevo tipo de malware para Windows denominado VOLTA-AUTODOXER, o simplemente VOLTA, roba datos sensibles y utiliza herramientas de IA para identificar objetivos potencialmente lucrativos entre los usuarios comprometidos.
En comparación con el malware tradicional de robo de información, que principalmente roba contraseñas y credenciales, VOLTA también puede analizar los datos robados para crear perfiles de víctimas y determinar qué activos pueden explotar potencialmente los hackers para obtener beneficios.
Las carteras de criptomonedas como objetivos principales
En particular, una de las características más peligrosas de VOLTA es su capacidad para extraer información sensible de carteras de criptomonedas, incluidas las frases semilla de recuperación, lo que potencialmente puede dar a los atacantes acceso a activos digitales.
VOLTA también incluye funciones que pueden descifrar las bóvedas de las carteras de criptomonedas, lo que representa un gran riesgo para las personas que almacenan las credenciales de sus carteras de criptomonedas en sus computadoras.
Pero sus funciones no se limitan solo al robo de criptomonedas.
Como explicó el investigador de seguridad de Cisco Talos Ryan Fetterman, VOLTA también puede obtener contraseñas guardadas en el navegador, información de tarjetas de pago, tokens de autenticación, credenciales de correo electrónico y sesiones activas en plataformas populares como Telegram, Discord, Steam y Roblox.
También puede extraer información de cuentas de Outlook y espacios de trabajo de Slack, así como otra información personal y profesional en el sistema infectado.
El malware también va más allá al analizar las cuentas de correo electrónico de las víctimas para obtener más datos personales.
Por ejemplo, puede escanear cuentas de Gmail en busca de confirmaciones de compra y recibos de servicios como Amazon, PayPal, Walmart, DoorDash y Uber Eats.
De esta manera, los atacantes pueden obtener más detalles sobre la identidad de una víctima, su dirección particular, su trabajo y sus hábitos de gasto.
Modelos de IA como Claude, Gemini y Kimi
El malware puede enviar los datos robados a modelos de IA a través del servicio OpenRouter, que proporciona acceso a varios modelos de IA.
Primero intenta procesar los datos recopilados utilizando Claude Opus 4.6 de Anthropic.
Si el modelo no logra procesar la solicitud, VOLTA está programado de forma rígida para intentar con Kimi K2 de Moonshot AI y Gemini 2.5 Flash de Google.
Como explicó Cisco Talos, VOLTA busca específicamente respuestas de rechazo antes de intentar usar un modelo de IA diferente.
Alimenta los datos recopilados a los modelos de IA y les pide que los analicen, proporcionando una evaluación integral del valor financiero de una víctima.
También puede ayudar a identificar activos valiosos y luego clasificarlos según lo lucrativos que puedan ser. También puede puntuar la ciberseguridad de una víctima.
Esencialmente, permite a los hackers utilizar modelos de IA para encontrar objetivos potencialmente lucrativos sin necesidad de revisar manualmente los datos robados.
