El infostealer con IA VOLTA clasifica a las víctimas por su valor financiero
Nuevo malware para Windows utiliza LLMs como Claude y Gemini para priorizar los datos robados y maximizar beneficios. Apunta a navegadores, correo electrónico y aplicaciones de mensajería.
Resumen
- VOLTA-AUTODOXER es un nuevo infostealer para Windows que utiliza IA para clasificar los datos robados por valor financiero.
- Apunta a navegadores basados en Chromium, Outlook y Slack buscando credenciales y datos de sesión.
- Usa LLMs incluyendo Claude, Gemini y Kimi para evaluar el valor de los datos de las víctimas.
- Su modelo de 'stealer-as-a-service' permite a ciberdelincuentes maximizar el ROI de cuentas comprometidas.
- Las organizaciones deben mejorar la detección en endpoints y concienciar a usuarios sobre descargas sospechosas.
Los analistas de ciberseguridad han descubierto un sofisticado nuevo infostealer dirigido a sistemas Windows que emplea inteligencia artificial para aumentar su rentabilidad. Bautizado como VOLTA-AUTODOXER, este malware no solo roba información sensible, sino que también utiliza grandes modelos lingüísticos (LLMs) para evaluar y clasificar a las víctimas en función del valor financiero de sus datos.
A diferencia de los stealers tradicionales que simplemente recolectan y descargan datos, VOLTA introduce un enfoque orientado al beneficio aprovechando servicios de IA como Claude, el modelo de Google Gemini y el chino Kimi. Esto permite a los atacantes centrarse en objetivos de alto valor, incrementando la eficiencia y el retorno sobre la inversión en operaciones de cibercrimen.
Cómo opera VOLTA
- Infecta máquinas Windows mediante phishing o kits de explotación, luego despliega módulos de recolección de datos.
- Extrae contraseñas, tokens de autenticación y cookies de sesión de navegadores basados en Chromium.
- Accede a credenciales almacenadas en perfiles de Outlook y exfiltra datos del espacio de trabajo de Slack.
- Envía los datos recopilados a servidores de comando y control donde son procesados por LLMs integrados.
- Los LLMs analizan y puntúan cada conjunto de datos, ayudando a los operadores a decidir qué cuentas monetizar primero.
Implicaciones para la seguridad empresarial
- Representa una evolución en el malware tipo stealer hacia la automatización y la triaje inteligente de datos.
- Destaca la creciente amenaza del uso indebido de la IA en ciberataques más allá de los deepfakes y la ingeniería social.
- Requiere estrategias actualizadas de protección en endpoints capaces de detectar anomalías conductuales durante el acceso a datos.
- Subraya la necesidad de monitorización en tiempo real de credenciales y gestión de accesos privilegiados.
- Las organizaciones deberían capacitar a los usuarios para identificar descargas maliciosas y comportamientos sospechosos en navegadores.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.