El malware que ahora usa IA para crear perfiles tuyos y venderlos al mejor postor
Durante años, los infostealers se limitaban a robar credenciales y cookies. Ahora, una versión de Volta les pide a modelos de IA que analicen esos datos y armen perfiles de las víctimas, con un prompt de 240 palabras y un mecanismo para saltar los filtros de seguridad.
Investigadores de Cisco Talos detectaron una nueva versión de Volta, un infostealer que lleva tiempo en circulación, pero que ahora incorpora inteligencia artificial para procesar los datos robados y armar perfiles automáticos de las víctimas. La variante fue bautizada Volta-Autodoxer, en alusión al doxing, la práctica de recopilar y difundir información privada sin consentimiento.
El hallazgo, difundido por Wired, revela un salto de calidad en este tipo de programas maliciosos. Los infostealers suelen esconderse en softwares falsos y su objetivo es hacerse con credenciales, datos de tarjetas de crédito y cookies, entre otros registros sensibles.
Qué cambia con la inteligencia artificial
Hasta ahora, Volta se limitaba a espiar la actividad de las víctimas en entornos online. La novedad es que los datos recolectados se introducen en herramientas de IA, que los analizan en detalle. Para evitar bloqueos de seguridad, los atacantes utilizan distintos modelos y así sortean las barreras que podrían rechazar la consulta.
Los creadores del malware diseñaron un prompt de 240 palabras en el que le piden al modelo que actúe como un analista, evalúe la información robada y elabore un resumen de los perfiles. “Profundizá, no te disperses”, dice una de las líneas de la instrucción a la que accedieron los investigadores.
Ryan Fetterman, investigador de seguridad de Cisco Talos, explicó que el texto está redactado con cuidado para no parecer abiertamente malicioso. Además, los delincuentes prevén que el modelo rechace la solicitud en el primer intento, por lo que incluyeron un mecanismo de conmutación por error que redirige la consulta a modelos más permisivos.
Un producto listo para el mercado negro
Los expertos sospechan que Volta-Autodoxer fue creado para venderse a otros ciberdelincuentes. La sofisticación del análisis automático permite que hackers con menos conocimientos técnicos accedan a capacidades avanzadas.
“Estamos viendo capacidades más avanzadas al alcance de hackers no tan sofisticados. Es realmente inquietante”, concluyó Fetterman.
El informe también recuerda que muchas filtraciones de datos de los últimos años no se produjeron por intrusiones violentas, sino por el uso de nombres de usuario y contraseñas obtenidos mediante este tipo de malware.
