VOLTA, un malware que roba credenciales y encarga a modelos de IA perfilar a las víctimas
Hecho Qué ha ocurrido
Cisco Talos ha analizado VOLTA-AUTODOXER, un programa malicioso para Windows que, tras robar contraseñas y datos, envía la información a un modelo de IA para que redacte un informe sobre la víctima. Por defecto usa un modelo de Anthropic a través de OpenRouter y, si se niega, prueba con modelos de Moonshot y Google. Según Talos, no hay constancia de uso en ataques reales.
Resumen generado mediante IA a partir de WWWhat's new. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Muestra cómo la IA abarata convertir datos robados en perfiles accionables para fraude dirigido. Para las empresas, refuerza la necesidad de proteger credenciales y vigilar filtraciones de empleados.
- Quién se ve afectado
- Equipos de seguridad, departamentos de TI y empleados con acceso a sistemas corporativos en Windows.
- Qué puede cambiar
- El coste de perfilar víctimas baja, lo que puede aumentar los ataques de ingeniería social dirigida. Los autores de malware podrían esquivar las negativas de los modelos cambiando de proveedor.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si aparecen campañas reales que usen esta técnica, nuevas variantes del malware y respuestas de los proveedores de modelos y de OpenRouter para detectar estos usos.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3 meses la gestión de credenciales corporativas, el uso de gestores de contraseñas y la monitorización de filtraciones de datos de empleados.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: WWWhat's new. La referencia es siempre el artículo original.
Ver fuente original ↗LLMinfostealer Cisco TalosAnthropicOpenRouterMoonshotGoogle ciberseguridad Cisco Talos infostealer malware VOLTA
Relacionadas
Un malware llamado Volta-Autodoxer usa modelos de IA para perfilar y priorizar a sus víctimas
Investigadores de Cisco Talos han documentado el malware Volta-Autodoxer, un infostealer que recopila credenciales, tarjetas, sesiones y pedidos de la víctima…
Por qué importaLa IA reduce el esfuerzo que antes requería la selección manual de víctimas, lo que hace más rentable el robo de credenciales a empresas y a sus…
Un malware para Windows usa chatbots de IA para elaborar perfiles detallados de sus víctimas
Investigadores de Cisco Talos describieron VOLTA-AUTODOXER, un programa malicioso para Windows que roba contraseñas, cookies, tarjetas y frases de recuperación…
Por qué importaCombina infostealers con IA para convertir datos robados en un informe útil para el atacante, lo que puede reducir la experiencia técnica necesaria…
Crean virus informático autoreplicable impulsado por IA que se sustenta robando GPU
Investigadores de la Universidad de Toronto, Vector Institute, Universidad de Cambridge y ServiceNow han desarrollado un prototipo de virus informático que…
Por qué importaRepresenta un cambio fundamental en la naturaleza de las amenazas cibernéticas: de ataques dirigidos por humanos a agentes adversariales autónomos…
Anthropic advierte de que el modelo abierto GLM-5.3 de Zhipu se acerca a sus modelos restringidos en ciberataques
Un informe del equipo de red team de Anthropic concluye que GLM-5.3, de Zhipu AI, logra capacidades de explotación de fallos casi iguales a las de Claude…
Por qué importaSi las capacidades ofensivas de modelos abiertos alcanzan a las de los modelos restringidos, la barrera de entrada a ciberataques avanzados baja y…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.