Cisco Talos detalla VOLTA, un ladrón de datos que pregunta a un LLM qué víctimas merecen la pena

En una publicación del 31 de octubre, Ryan Fetterman, investigador de Cisco Talos, describe VOLTA, o VOLTA-AUTODOXER, un ladrón de información para Windows que encarga a un modelo de lenguaje ordenar su botín. Se detectó con CAIRN, el proyecto de Talos para rastrear malware que integra IA. Tras una recogida masiva de datos, el programa envía un perfil estructurado de la víctima a un LLM y recibe una valoración de los activos que más conviene monetizar.

Qué recopila y cómo funciona la fase de IA

VOLTA roba contraseñas, cookies y tarjetas de pago guardadas en los navegadores, datos de aplicaciones de mensajería y cuentas de juegos, claves SSH, archivos de configuración de VPN y de la nube y contraseñas wifi, y trata de descifrar las bóvedas de monederos de criptomonedas. Después reutiliza las sesiones robadas para completar el perfil, por ejemplo buscando en Gmail recibos de reparto para confirmar un domicilio o extrayendo el historial de pedidos de comida.

Ese paquete de pruebas se envía a la API de chat de OpenRouter. El modelo por defecto es anthropic/claude-opus-4.6; si la respuesta contiene frases de negativa, VOLTA lo intenta de nuevo con moonshotai/kimi-k2 y luego con google/gemini-2.5-flash. Talos interpreta esta cadena de respaldo como señal de que el autor esperaba negativas. Las instrucciones convierten al modelo en un analista forense que evalúa un objetivo; el resultado ordena los bienes de la víctima según su potencial de monetización (bajo, medio, alto) y juzga sus hábitos de seguridad y sus contraseñas.

Modelo de generador y defensas

El código usa una plantilla con seis huecos, como el canal de Telegram o las claves de API, que se rellenan al compilar. Para Talos, esto apunta a un servicio de generación en el que un vendedor crea un binario a medida para cada comprador. Talos solo vio servicios de terceros, ninguna infraestructura propia de los atacantes, y no atribuye VOLTA a ningún actor.

Talos recomienda un control de aplicaciones que bloquee o alerte cuando procesos desconocidos lancen Chrome en modo sin interfaz (headless), además de almacenar credenciales con respaldo de hardware. Tras una infección, aconseja conservar el registro de depuración del malware, revocar los tokens expuestos, cambiar las contraseñas y vaciar todo monedero cuya frase semilla estuviera guardada en texto plano.

Por qué importa

Para Talos, la IA supone aquí un desplazamiento del esfuerzo: no hace el robo más rápido ni más amplio, sino que sustituye el trabajo de clasificar los datos robados. La publicación lo resume con la imagen de una red que ahora clasifica sola lo que atrapa. Ni Talos ni Unite.AI recogen declaraciones de OpenRouter o de Anthropic sobre el abuso de sus servicios.