Un malware llamado Volta-Autodoxer usa modelos de IA para perfilar y priorizar a sus víctimas
Hecho Qué ha ocurrido
Investigadores de Cisco Talos han documentado el malware Volta-Autodoxer, un infostealer que recopila credenciales, tarjetas, sesiones y pedidos de la víctima y envía ese expediente a modelos de lenguaje para elaborar un perfil y priorizar objetivos. Según el texto, el malware usa por defecto Claude Opus 4.6 a través de OpenRouter, con respaldos en Kimi K2 y Gemini 2.5 Flash. Talos no ha podido confirmar si se ha usado en ataques reales.
Resumen generado mediante IA a partir de Wired AI (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
La IA reduce el esfuerzo que antes requería la selección manual de víctimas, lo que hace más rentable el robo de credenciales a empresas y a sus empleados. Las credenciales robadas por infostealers ya están detrás de brechas de datos de gran tamaño.
- Quién se ve afectado
- Empresas con empleados expuestos a malware, equipos de seguridad y responsables de identidad y acceso.
- Qué puede cambiar
- Los equipos de seguridad deberían asumir que los atacantes pueden priorizar y explotar credenciales robadas de forma más rápida, lo que acorta el margen para revocar tokens y contraseñas comprometidas.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Vigilar si aparecen campañas reales que usen Volta o variantes similares, y si los proveedores de modelos refuerzan la detección de usos maliciosos. Conviene seguir también los nuevos informes de amenazas que mencionen IA en sus herramientas.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3 meses la rotación de tokens y contraseñas, activar autenticación multifactor resistente al phishing y limitar la persistencia de sesiones en navegadores corporativos.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Wired AI. La referencia es siempre el artículo original.
Ver fuente original ↗LLMmalwareinfostealer Cisco TalosAnthropicMoonshot AIGoogleOpenRouter ciberseguridad Cisco Talos Claude infostealer Volta-Autodoxer
Relacionadas
Cisco Talos descubre malware que usa cuatro IA para decidir sus ataques sin operador humano
Cisco Talos identificó CLOSEDQUORUM, un malware en Windows que consulta secuencialmente a DeepSeek, Qwen, Mistral y Gemini mediante un sistema de votación para…
Por qué importaMarca un salto hacia malware que automatiza decisiones tácticas usando múltiples modelos comerciales sin depender de un servidor de control humano…
Cisco Talos detecta malware que consulta a cuatro modelos de IA para decidir sus ataques sin control humano
Cisco Talos publicó CAIRN, un framework open source para identificar malware que integra IA, y con él descubrió CLOSEDQUORUM, un malware para Windows que…
Por qué importaMuestra que los atacantes están pasando de usar IA como herramienta de productividad a operacionalizarla dentro de la infraestructura de comando y…
Crean virus informático autoreplicable impulsado por IA que se sustenta robando GPU
Investigadores de la Universidad de Toronto, Vector Institute, Universidad de Cambridge y ServiceNow han desarrollado un prototipo de virus informático que…
Por qué importaRepresenta un cambio fundamental en la naturaleza de las amenazas cibernéticas: de ataques dirigidos por humanos a agentes adversariales autónomos…
El fraude con IA hace que la apariencia de autenticidad deje de ser garantía, y las empresas deben verificar por otro canal
Un artículo de opinión de Business Insider España sostiene que la IA permite generar phishing sin errores, imitar voces y crear vídeos convincentes. Cita el…
Por qué importaLos controles basados en detectar errores ya no bastan: las peticiones de pagos o cambios de cuenta deben validarse por un canal independiente, sobre…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.