Un virus con IA pone precio a sus víctimas
Un nuevo programa malicioso para Windows no se limita a robar datos: utiliza inteligencia artificial para evaluar cuánto valor tiene su víctima para los delincuentes. Detectado por los investigadores de Cisco Talos, el virus VOLTA-AUTODOXER primero recopila información sobre una persona y luego se la entrega a una IA para que la analice; al parecer, ayuda a los atacantes a elegir objetivos a los que extorsionar.
Los investigadores identificaron el programa con CAIRN, un conjunto de herramientas de código abierto para detectar y rastrear malware que utiliza IA. Cisco Talos no ha precisado dónde se encontró VOLTA-AUTODOXER, cuántos dispositivos ha infectado ni cómo se propaga. A primera vista, parece un ladrón de información corriente, pero después elabora un expediente detallado del propietario del ordenador.
Primero, el programa recopila contraseñas y cookies de los navegadores, datos de tarjetas bancarias, frases de recuperación de monederos de criptomonedas, sesiones de Discord, Telegram, Steam y Roblox, tokens de Microsoft OAuth, claves SSH y de servicios en la nube, información sobre redes wifi y capturas de pantalla. Un token OAuth es una clave digital que permite iniciar sesión en un servicio o acceder a él sin volver a introducir la contraseña.
Después, el malware completa el expediente con la ubicación geográfica, el domicilio, el lugar de trabajo y el dominio del empleador, el año de nacimiento estimado y los cuatro últimos dígitos de las tarjetas bancarias. También recopila información sobre los espacios de trabajo de Slack, metadatos de autoría de documentos, indicios de que existen copias de seguridad de un iPhone e incluso una estimación del valor de una cuenta de Roblox. Para confirmar el domicilio, el programa busca en Gmail mensajes de Uber Eats y DoorDash.
Los datos recopilados se empaquetan y se envían a través de OpenRouter, una plataforma que permite acceder a numerosos modelos de lenguaje grandes mediante una sola interfaz de programación. La IA recibe instrucciones para actuar como «analista de inteligencia forense» y elaborar una evaluación del objetivo. En otras palabras, debe determinar hasta qué punto resulta rentable atacar a una persona concreta y si merece la pena dedicarle tiempo.
De forma predeterminada, se utiliza Claude. Si el modelo se niega a atender la petición o no está disponible, el programa recurre a Kimi K2, de Moonshot AI, y después a Gemini 2.5 Flash, de Google. Si ninguno de los modelos funciona, los datos originales se envían a los delincuentes, normalmente a través de un canal de Telegram.
Al terminar, VOLTA-AUTODOXER intenta borrarse del dispositivo infectado, probablemente para ocultar sus huellas. Sin embargo, puede quedar el archivo volta_debug.txt, que indica qué información se recopiló y si la evaluación con IA se completó correctamente.
Cisco Talos cree que el malware podría venderse en el mercado negro. El canal de Telegram y las claves de API no vienen incorporados de antemano en el programa: durante la compilación se insertan los valores del cliente. El malware contiene seis parámetros modificables, que se rellenan al crear cada versión concreta. Según los investigadores, el autor podría vender el kit de creación y el comprador configurar sus opciones y obtener un archivo ejecutable independiente. Este sistema permite incluso a delincuentes con poca experiencia enviar por Telegram evaluaciones de posibles víctimas, clasificadas por la IA.
Si sospecha que un dispositivo está infectado, debe revocar o sustituir las claves de API y los tokens, cambiar las contraseñas, revisar los monederos de criptomonedas y transferir los fondos a uno nuevo, con una frase de recuperación también nueva.
PEREC.RU
La ciberdelincuencia hace tiempo que dejó de ser el oficio de un individuo con capucha y tres contraseñas apuntadas en un papel. Ahora es un mercado de servicios: uno escribe el programa, otro configura los parámetros y un tercero recibe una lista de objetivos ordenada por rentabilidad. La cadena de montaje tiene un aspecto casi respetable: solo le faltan un departamento de recursos humanos y un informe trimestral de conversión.
El papel de la inteligencia artificial resulta especialmente revelador. No le encargan salvar a la humanidad ni escribir poemas sobre higiene digital, sino decidir qué datos robados conviene monetizar. Aquí la tecnología no se ha «rebelado» ni ha actuado por voluntad propia: la utilizan para acelerar la avaricia de siempre, eso sí, con una interfaz más moderna. La máquina no se convierte en villana: simplemente ayuda al villano a ordenar las carpetas más deprisa.
El sistema del kit de creación también resulta familiar hasta el bostezo. El autor vende la herramienta, el comprador rellena los campos y la responsabilidad se disuelve entre los participantes, como una cláusula en letra pequeña en las condiciones de uso. Cada cual puede alegar que solo suministra una pieza, monta una plantilla o administra un canal. Al final, el malware se extiende y el culpable vuelve a ser un «delincuente» abstracto que, mira por dónde, no tiene una oficina donde localizarlo.
También hay una conclusión incómoda para el usuario corriente: la huella digital ya no se compone solo de contraseñas. La dirección, el trabajo, las compras, los mensajes y las cuentas de juegos se enlazan para formar un perfil que puede ser útil no solo a una plataforma publicitaria. Cuantos más datos sobre una persona guardan los servicios, más fácil es reconstruir su vida: sin gabardina de espía, pero con acceso al correo y la paciencia de un script.
Por eso, recomendar cambiar contraseñas y claves no es una frase ritual al final del artículo. Pero eso no cambia lo esencial: la cautela individual no debe sustituir la responsabilidad de las plataformas y los desarrolladores. Mientras la protección de datos se venda como un extra y la identidad ajena se convierta en una cifra de valoración, el mercado seguirá ofreciendo nuevas versiones de la misma vieja idea: robar, tasar, vender. Y a todo esto, por supuesto, lo llaman innovación.
