Malware VOLTA usa un modelo de IA para valorar los datos robados a sus víctimas
Hecho Qué ha ocurrido
Cisco Talos ha documentado VOLTA, un malware que roba contraseñas, cookies, tarjetas, criptomonedas y tokens OAuth de Microsoft. Después envía la información a OpenRouter, donde un modelo de IA genera un informe que clasifica el valor económico de los datos de cada víctima en bajo, medio o alto.
Resumen generado mediante IA a partir de 20minutos Tecnología. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que los atacantes usan IA para decidir a qué víctimas explotar y con qué datos, lo que permite priorizar los ataques con más eficacia. Las empresas deberían revisar la protección de credenciales y tokens en sus equipos.
- Quién se ve afectado
- Empresas y usuarios con equipos Windows que almacenan credenciales, tokens OAuth o claves SSH en el navegador o en el disco.
- Qué puede cambiar
- Los ataques de robo de credenciales pueden volverse más selectivos, con análisis automatizado de cada víctima antes de explotar sus datos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si aparecen nuevas familias de malware que incorporen modelos de IA para perfilar víctimas y si Cisco Talos o otros investigadores publican indicadores de compromiso adicionales.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3 meses el acceso a credenciales guardadas en navegadores, revocar tokens OAuth expuestos y restringir la ejecución de programas no autorizados que abran Chrome en modo oculto.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: 20minutos Tecnología. La referencia es siempre el artículo original.
Ver fuente original ↗modelos de lenguajemalware Cisco TalosOpenRouterMicrosoftGoogle Chrome ciberseguridad Cisco Talos malware OpenRouter VOLTA
Forma parte de la historia Infostealer Volta-Autodoxer usa IA para perfilar y valorar víctimas (2 noticias, estado: en evolución).
Relacionadas
Malware Volta-Autodoxer usa modelos de IA para elaborar perfiles de sus víctimas
Investigadores de Cisco Talos han identificado Volta-Autodoxer, un infostealer que recopila credenciales, tarjetas, tokens y sesiones, y envía los datos a…
Por qué importaLa combinación de robo de credenciales con análisis automatizado por IA permite a atacantes poco sofisticados seleccionar y explotar objetivos con…
VOLTA, un malware que roba credenciales y encarga a modelos de IA perfilar a las víctimas
Cisco Talos ha analizado VOLTA-AUTODOXER, un programa malicioso para Windows que, tras robar contraseñas y datos, envía la información a un modelo de IA para…
Por qué importaMuestra cómo la IA abarata convertir datos robados en perfiles accionables para fraude dirigido. Para las empresas, refuerza la necesidad de proteger…
Un malware llamado Volta-Autodoxer usa modelos de IA para perfilar y priorizar a sus víctimas
Investigadores de Cisco Talos han documentado el malware Volta-Autodoxer, un infostealer que recopila credenciales, tarjetas, sesiones y pedidos de la víctima…
Por qué importaLa IA reduce el esfuerzo que antes requería la selección manual de víctimas, lo que hace más rentable el robo de credenciales a empresas y a sus…
Un malware para Windows usa chatbots de IA para elaborar perfiles detallados de sus víctimas
Investigadores de Cisco Talos describieron VOLTA-AUTODOXER, un programa malicioso para Windows que roba contraseñas, cookies, tarjetas y frases de recuperación…
Por qué importaCombina infostealers con IA para convertir datos robados en un informe útil para el atacante, lo que puede reducir la experiencia técnica necesaria…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.