VOLTA-AUTODOXER, un nuevo programa malicioso para Windows, recopila todos los datos disponibles en el equipo infectado y después consulta a un modelo de IA —por defecto, Claude, de Anthropic— para evaluar el beneficio potencial de atacar a esa víctima y, con ello, elegir el objetivo más prometedor.
Fuente de la imagen: Kevin Ku/unsplash.com
Según el equipo de investigación de Cisco Talos, VOLTA utiliza un prompt que ordena a la IA actuar como «analista de inteligencia» y ser «directa, concreta y precisa». También le exige una breve valoración de hasta qué punto la víctima es un objetivo adecuado, con sus correspondientes justificaciones, y un análisis de su nivel de seguridad operacional (opsec), incluida una comprobación de la calidad de las contraseñas utilizadas.
Si Claude Opus 4.6, el modelo usado por defecto, se niega a atender la petición, el programa malicioso puede pasar a otro: primero Kimi K2, de Moonshot AI, y después Gemini 2.5 Flash, de Google. También puede prescindir por completo de la fase de IA y enviar el dosier por Telegram, aunque sin los datos generados por la IA.
En la fase de recopilación, VOLTA roba contraseñas de los navegadores, cookies, datos guardados de tarjetas bancarias, perfiles de correo electrónico (Thunderbird, Outlook), cuentas de Roblox, tokens de Microsoft OAuth, capturas de pantalla y archivos de configuración de SSH y de servicios en la nube. A ello añade información extraída de Gmail; por ejemplo, usa recibos de servicios como Amazon, DoorDash, Uber Eats, Grubhub, Walmart y PayPal para confirmar el domicilio. El programa también extrae el historial de pedidos de Uber Eats y DoorDash, emplea un token de Discord robado para completar el perfil de la víctima y calcula el valor de los objetos de Roblox dentro del juego con ayuda del recurso Rolimons.
Si durante la recopilación VOLTA detecta una cartera de criptomonedas, no se limita a copiarla, sino que intenta vulnerar sus almacenes sobre la marcha.
El programa reúne los datos obtenidos en un «paquete de datos» sobre la víctima que incluye su geolocalización y domicilio, su lugar de trabajo (con el dominio de la empresa), el año de nacimiento estimado, los metadatos de autoría de los documentos y los cuatro últimos dígitos de las tarjetas bancarias.
Todo apunta a que VOLTA está pensada para funcionar como un servicio para piratas informáticos. El atacante puede introducir de antemano sus propios parámetros —un canal de Telegram, claves de API y otros datos— y el sistema genera para él un ejecutable independiente. Así, los compradores reciben informes ya listos sobre la «prometedora» que resulta cada víctima directamente en el mensajero, sin gestionar su propia infraestructura.
VOLTA también puede sortear mecanismos de protección actuales como App‑Bound Encryption de Chrome ejecutando el navegador en modo headless, es decir, sin interfaz gráfica. Una política de control de aplicaciones que limite la lista de procesos autorizados a iniciar Chrome de este modo permite bloquear el mecanismo de descifrado de ABE. Sin embargo, no impide otros tipos de robo de datos ni bloquea el uso de la IA en el esquema o el envío de la información sustraída a los atacantes.
Cuando termina la recopilación, el ejecutable principal del programa malicioso puede autodestruirse, pero en el dispositivo de la víctima queda el archivo volta_debug.txt, que contiene información sobre qué datos se recogieron y si la llamada al LLM se completó con éxito. Por eso, en cualquier caso, el afectado debe revocar o renovar todas las claves de API y los tokens, además de cambiar las contraseñas.