Un virus roba contraseñas y usa chatbots de IA para armar perfiles de sus víctimas

Investigadores de Cisco Talos, la división de seguridad informática de la empresa estadounidense Cisco, identificaron un programa malicioso que, tras robar la información de un equipo, la entrega a un chatbot de inteligencia artificial (IA) para que elabore un informe sobre el dueño. El software se llama VOLTA-AUTODOXER y funciona en Windows, el sistema operativo de Microsoft. Según el hallazgo, publicado el 31 de octubre en el blog de Talos por el investigador Ryan Fetterman, la revista Wired fue la primera en difundirlo.

El nombre hace referencia a "doxear", término que describe reunir y exponer datos personales de una persona sin su permiso. El programa pertenece a la familia de los llamados infostealers, programas diseñados para extraer información de los equipos infectados. Suele ocultarse dentro de aplicaciones falsas, y Talos lo detectó con CAIRN, una herramienta propia de la empresa que emplea IA para identificar software de ataque.

En una primera fase, el código copia contraseñas guardadas en los navegadores, cookies, datos de tarjetas de pago, frases de recuperación de billeteras de criptomonedas, sesiones de plataformas como Discord, Telegram, Steam y Roblox, claves de acceso a servidores y las contraseñas de las redes wifi guardadas. En una segunda fase utiliza las sesiones robadas para revisar el correo Gmail de la víctima en busca de recibos de servicios como Amazon, Uber Eats, DoorDash, Walmart o PayPal. Así, según Talos, confirma el domicilio, analiza el historial de pedidos de comida y calcula el valor de la cuenta de Roblox.

Con esa información genera un archivo llamado Identity_Report.txt, que incluye ubicación, empleador, año de nacimiento estimado y los últimos cuatro dígitos de las tarjetas. Ese archivo se envía a un modelo de IA a través de OpenRouter, un servicio que distribuye consultas entre distintos proveedores de modelos. Las instrucciones piden al modelo que actúe como "analista forense de inteligencia" y evalúe cuánto vale la víctima y qué tan segura es, además de relacionar datos sueltos, por ejemplo si la contraseña del wifi coincide con un apellido.

Según el análisis, el programa consulta primero Claude Opus 4.6, de la empresa Anthropic. Si la respuesta contiene frases de rechazo, como "no puedo", pasa a Kimi K2, del fabricante chino Moonshot AI, y después a Gemini 2.5 Flash, de Google. Para Fetterman, esta cadena indica que los autores previeron que los modelos aplicarían filtros de seguridad. El resultado final se envía a los atacantes en un archivo comprimido. Talos también observó que el código usa una plantilla que se completa para cada copia, lo que sugiere que podría venderse como servicio.

Talos recomienda revocar las sesiones comprometidas, cambiar las contraseñas y conservar el archivo de registro volta_debug.txt que el programa deja en el equipo. Si una frase de recuperación de billetera estaba guardada en texto plano, el usuario debe considerar la billetera comprometida y trasladar sus fondos a una nueva. El informe no confirma víctimas y Fetterman señaló que no se investigó si la herramienta se ha usado en ataques reales. Aun así, afirmó que el caso muestra que atacantes con poca experiencia pueden acceder a herramientas avanzadas.