El malware Volta lee tus recibos de Gmail y una IA calcula cuánto vales

Un malware de Windows documentado recientemente entrega el botín a un chatbot de IA y le pide que redacte una evaluación de la persona a la que acaba de robar. Se llama Volta-Autodoxer: roba contraseñas guardadas, cookies, tarjetas de pago y billeteras de criptomonedas, y luego envía un expediente a un modelo de lenguaje grande con la instrucción de calcular «cuánto vale» la víctima. Para cualquiera cuya vida transcurre en un navegador, eso convierte un montón de credenciales robadas en una lista de a quién conviene robar primero.

La investigación es de Cisco Talos, que identificó el malware mediante un nuevo marco diseñado para detectar herramientas de hackeo que recurren a modelos de IA; Wired fue el primer medio en informar sobre el caso. El robo en sí es conocido. Lo que viene después, no. Con las sesiones robadas de la propia víctima, Volta busca en su Gmail recibos de Amazon, DoorDash, Uber Eats, Grubhub, Walmart y PayPal para confirmar una dirección particular; revisa el historial de pedidos de comida a domicilio, completa el perfil de Discord de la víctima e incluso consulta en tiempo real cuánto vale su inventario de Roblox.

Todo eso se convierte en un paquete de pruebas estructurado que se envía a través de OpenRouter, un servicio que transmite instrucciones a muchos proveedores de IA. El modelo predeterminado es Claude Opus 4.6, de Anthropic. La instrucción, de unas 240 palabras, presenta al modelo como «un analista de inteligencia forense que prepara una evaluación del objetivo» y le pide una sección sobre cuánto vale la víctima, con sus bienes valiosos ordenados según la facilidad con que pueden convertirse en dinero, y otra que evalúe sus hábitos de seguridad. También le indica que «conecte los puntos entre distintos campos» —por ejemplo, que note si una contraseña de Wi-Fi coincide con un apellido— y que «profundice, en lugar de abarcar demasiado».

Los autores esperaban que algunos chatbots se negaran. Volta revisa cada respuesta en busca de frases como «no puedo» o «no soy capaz» y, si el modelo rechaza la solicitud, vuelve a intentarlo con Kimi K2, de código abierto y pesos abiertos, de Moonshot AI; después, prueba con Gemini 2.5 Flash, de Google. «La instrucción está bastante bien diseñada para no sugerir nada abiertamente malicioso», dijo a Wired Ryan Fetterman, el investigador de Talos que realizó el análisis. «Pero también contempla la posibilidad de que el modelo se niegue desde el primer intento».

Para los delincuentes, la ventaja es la rapidez. Los tokens de sesión caducan y la gente cambia sus contraseñas, así que quien averigüe primero qué víctima tiene una billetera de criptomonedas llena o una clave para acceder a la nube de una empresa podrá aprovecharla. «Estamos viendo capacidades más avanzadas al alcance de atacantes con menos conocimientos», dijo Fetterman. Talos también descubrió que Volta está diseñado como un producto: cada copia incluye seis espacios para que el comprador añada su propio canal de Telegram y sus claves de API, que se incorporan al compilar el archivo. Eso apunta a un autor que vende la herramienta a otros delincuentes, quienes reciben directamente en su bandeja de entrada de Telegram informes con los objetivos ordenados por prioridad.

La alarma tiene sus límites. Talos dice que no pudo determinar si Volta se ha utilizado contra víctimas reales y que el paso de IA es opcional: sin una clave de API, el malware sigue robándolo todo y simplemente omite el expediente. En el fondo, es un programa convencional para robar información en Windows, así que las defensas habituales siguen funcionando. Casi todos los comercios cuyos recibos busca son estadounidenses, una pista de a quiénes tenían en mente sus creadores, aunque las contraseñas y las billeteras robadas valen lo mismo en cualquier lugar.

Para quienes hayan sido afectados, Talos da recomendaciones directas: revocar las sesiones y los tokens activos, cambiar las contraseñas y dar por perdida cualquier billetera de criptomonedas cuya frase de recuperación estuviera guardada en un archivo sin protección en la computadora. Luego, hay que transferir los fondos a una billetera nueva, creada en un dispositivo que nunca se haya conectado a internet. Los programas para robar información suelen distribuirse dentro de software pirateado o falsificado, así que la protección más sencilla sigue siendo no ejecutarlo.

Talos publicó su análisis el 31 de octubre, dos días después de describir NIK C2, otro kit de herramientas delictivas que incorpora IA. Hace poco, investigadores de CrowdStrike dijeron a Wired que habían detectado a cuatro grupos de hackers que utilizaban herramientas de IA contra decenas de objetivos en todo el mundo y trabajaban en chino, español, inglés, indonesio y ruso.

Talos dice que la pregunta aún sin respuesta para quienes se encargan de la defensa es qué otra parte de una operación delictiva se delegará en un modelo. En el caso de Volta, fue la parte en la que antes una persona se sentaba a decidir a quién robar.

Etiquetas: ciberseguridad, Claude, Gemini, OpenRouter, Cisco Talos, Kimi K2