Un malware para Windows usa chatbots de IA para elaborar perfiles detallados de sus víctimas
Hecho Qué ha ocurrido
Investigadores de Cisco Talos describieron VOLTA-AUTODOXER, un programa malicioso para Windows que roba contraseñas, cookies, tarjetas y frases de recuperación de criptomonedas. Después usa sesiones robadas en Gmail para confirmar el domicilio y calcular el valor de la cuenta de Roblox, y envía el expediente a un modelo de IA mediante OpenRouter para que lo evalúe. Talos no ha comprobado si se usa en ataques reales y no informa de víctimas confirmadas.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Combina infostealers con IA para convertir datos robados en un informe útil para el atacante, lo que puede reducir la experiencia técnica necesaria para ataques dirigidos. Las empresas deben contar con que sus credenciales y sesiones corporativas pueden terminar en este tipo de expedientes.
- Quién se ve afectado
- Usuarios de Windows, equipos corporativos con credenciales guardadas en navegadores y titulares de billeteras de criptomonedas.
- Qué puede cambiar
- Si se extiende, los robos de credenciales podrían venir acompañados de perfilado automático, con más personalización en el fraude y el phishing dirigido.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar nuevas variantes de esta familia de malware, si aparecen víctimas confirmadas y si los proveedores de modelos refuerzan los controles frente a este uso.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3 meses la gestión de sesiones y contraseñas guardadas en navegadores de los equipos corporativos, y exigir MFA y revocación rápida de sesiones.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗LLMinfostealer Cisco TalosAnthropicMoonshot AIGoogleOpenRouter ciberseguridad Cisco Talos infostealer malware Windows
Forma parte de la historia Malware Volta-Autodoxer usa IA para perfilar víctimas (2 noticias, estado: alto impacto).
Relacionadas
Un malware llamado Volta-Autodoxer usa modelos de IA para perfilar y priorizar a sus víctimas
Investigadores de Cisco Talos han documentado el malware Volta-Autodoxer, un infostealer que recopila credenciales, tarjetas, sesiones y pedidos de la víctima…
Por qué importaLa IA reduce el esfuerzo que antes requería la selección manual de víctimas, lo que hace más rentable el robo de credenciales a empresas y a sus…
Cisco Talos descubre malware que usa cuatro IA para decidir sus ataques sin operador humano
Cisco Talos identificó CLOSEDQUORUM, un malware en Windows que consulta secuencialmente a DeepSeek, Qwen, Mistral y Gemini mediante un sistema de votación para…
Por qué importaMarca un salto hacia malware que automatiza decisiones tácticas usando múltiples modelos comerciales sin depender de un servidor de control humano…
Cuentas de ChatGPT y Claude, blanco de secuestro de sesión mediante infostealers
Un informe de amenazas de Anthropic advierte que ciberdelincuentes usan malware infostealer (Vidar, RedLine, StealC, Atomic Stealer) para robar cookies de…
Por qué importaEl robo de sesiones evita las protecciones habituales como contraseñas fuertes o autenticación en dos pasos, lo que obliga a repensar las políticas…
Cisco Talos detecta malware que consulta a cuatro modelos de IA para decidir sus ataques sin control humano
Cisco Talos publicó CAIRN, un framework open source para identificar malware que integra IA, y con él descubrió CLOSEDQUORUM, un malware para Windows que…
Por qué importaMuestra que los atacantes están pasando de usar IA como herramienta de productividad a operacionalizarla dentro de la infraestructura de comando y…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.