Descubren un virus que roba datos y usa inteligencia artificial para analizar víctimas
Investigadores de Cisco Talos revelaron la existencia de un programa malicioso que recopila información personal en computadoras con Windows y la procesa mediante sistemas de inteligencia artificial. El hallazgo fue difundido el 31 de octubre por el especialista Ryan Fetterman en el blog oficial de la división y adelantado por la revista Wired. El código, identificado como VOLTA-AUTODOXER, pertenece a la categoría de programas diseñados para extraer información de equipos vulnerables.
En su primera fase de funcionamiento, el programa sustrae credenciales almacenadas en navegadores, claves de redes inalámbricas, cookies y accesos a plataformas de mensajería y videojuegos. Posteriormente, realiza una revisión exhaustiva de bandejas de correo electrónico y historiales de transacciones para confirmar domicilios y estimar el patrimonio digital de la persona afectada. Toda esta recopilación se consolida en un documento denominado Identity_Report.txt.
Para el procesamiento de los datos, el software recurre a modelos de lenguaje a través de la plataforma OpenRouter. El sistema intenta consultar primero a Claude Opus 4.6, desarrollado por Anthropic. Si el servicio rechaza la solicitud por cuestiones de seguridad, el código redirige la consulta automáticamente hacia Kimi K2, de Moonshot AI, y luego a Gemini 2.5 Flash, de Google. Según Wired, las instrucciones solicitan un análisis forense sobre el objetivo.
El paquete final con la información sustraída y los reportes generados se empaqueta en un archivo comprimido llamado volta_dox.zip. Los análisis técnicos realizados con la herramienta CAIRN indican que la estructura utiliza plantillas configurables, lo que sugiere su comercialización bajo la modalidad de servicio para terceros. Hasta el momento no se registraron casos de uso en ataques reales concretos.
Ante una posible infección, los especialistas aconsejan conservar el registro volta_debug.txt que genera la aplicación en el directorio interno del sistema. Asimismo, se sugiere la revocación inmediata de sesiones activas, la modificación de claves de acceso y la transferencia de fondos a nuevas billeteras digitales si se vieron expuestas credenciales de criptomonedas.
