Cisco Talos, el equipo de inteligencia de amenazas de Cisco, publicó el 31 de octubre el análisis de VOLTA, un infostealer para Windows con una función que llama la atención: después de robar contraseñas, cookies, tarjetas y carteras de criptomonedas, le manda un resumen a un modelo de IA para que redacte un expediente de la víctima y calcule cuánto vale. El modelo predeterminado es Claude Opus 4.6, y si se niega a contestar, el malware pasa a Kimi K2 y después a Gemini 2.5 Flash.
Un infostealer es un programa que, una vez instalado, recoge todo lo que pueda servir para entrar a las cuentas de alguien: contraseñas guardadas en el navegador, cookies de sesión que permiten entrar sin contraseña, datos de tarjetas, llaves y archivos de configuración. Es una de las familias de malware más comunes, y su negocio tiene un cuello de botella conocido: los operadores juntan miles de registros robados y tienen que decidir cuáles valen la pena. VOLTA le encarga ese trabajo a un modelo de lenguaje.
Según Talos, la muestra que analizaron se compiló el 17 de agosto y se vio por primera vez el 11 de octubre. Todo indica que se vende como servicio: cada cliente pone sus propios valores, como su llave de API y su canal para recibir resultados, y recibe un ejecutable hecho a su medida. No usa servidores propios del atacante, solo servicios de terceros, y se borra solo después de actuar.
Lo que hace VOLTA, paso a paso
- Roba casi todo. Contraseñas y cookies de los navegadores basados en Chromium y de Firefox, y sesiones de Outlook, Thunderbird, Slack, Steam, Battle.net, Discord, Telegram y Roblox. También tarjetas guardadas, carteras de criptomonedas, llaves SSH, configuraciones de nube y de VPN, todas las contraseñas de Wi-Fi guardadas en el equipo y capturas de pantalla.
- Completa el perfil con las sesiones robadas. Busca en Gmail recibos de Amazon, DoorDash, Uber Eats, Walmart o PayPal para confirmar el domicilio, revisa el historial de pedidos de comida, consulta el perfil de Discord y calcula el valor del inventario de Roblox.
- Le pide a una IA que lo analice. Manda todo a OpenRouter, un servicio que da acceso a muchos modelos con una sola llave. Le pide al modelo que actúe como «analista forense de inteligencia» y escriba una «evaluación del objetivo», incluso relacionando datos sueltos, como un nombre o una universidad, con los patrones de sus contraseñas.
- Si un modelo se niega, prueba con otro. El código busca frases como «no puedo» en la respuesta; si las encuentra, repite la petición con Kimi K2 y luego con Gemini 2.5 Flash. Sin llave de API, VOLTA funciona igual, solo que sin el expediente.
- Entrega un expediente con precio. El informe tiene dos secciones obligatorias: «cuánto vale», que clasifica lo robado en niveles bajo, medio y alto según lo fácil que sea convertirlo en dinero, y «su seguridad», que evalúa sus contraseñas y hábitos. El cliente puede recibirlo, por ejemplo, en Telegram.
- Protección de juguete. Las llaves de API y la configuración van «cifradas» con una clave que sale de dos constantes dentro del mismo archivo. Talos señala que cualquiera que lo analice puede recuperarlas.
El analista ahora es un modelo
Talos insiste en que lo nuevo no es el robo: VOLTA es un infostealer maduro al que le agregaron una capa de IA al final, «con un solo propósito: quitarle al operador el trabajo de análisis». Los investigadores lo llaman desplazamiento del esfuerzo. Decidir a quién atacar primero, cruzar datos y estimar cuánto se puede sacar de cada víctima era trabajo de alguien con experiencia; ahora lo hace un modelo para cualquier cliente, sepa lo que sepa.
Lo más preocupante es la cadena de respaldo. Los modelos comerciales están entrenados para negarse a este tipo de tareas, y a veces lo hacen, pero VOLTA está diseñado para que una negativa no lo detenga: simplemente cambia de proveedor. Talos cree que esa resistencia a las negativas podría volverse un requisito estándar en el malware que usa IA. La pregunta que deja abierta es si estas herramientas bajarán la barrera de entrada, subirán la escala de los ataques o las dos cosas. El informe no incluye declaraciones de Anthropic, Moonshot, Google ni OpenRouter, ni dice cuántas víctimas hay.
No es la primera vez que vemos a atacantes apoyarse en la IA: hace unas semanas contamos el caso de un atacante que usó agentes de IA para entrar en más de 100 sitios web. La diferencia es que VOLTA no usa la IA para entrar, sino para decidir qué hacer con lo que ya robó.
Para protegerse, Talos recomienda a los equipos de TI limitar qué programas pueden abrir Chrome sin ventana, el llamado modo headless, y alertar cuando lo haga un proceso desconocido, además de guardar las credenciales en almacenamiento respaldado por hardware. Si ya hubo una infección, hay que conservar el archivo volta_debug.txt, porque el ejecutable se borra solo; revocar sesiones y tokens; cambiar las contraseñas y, si la frase semilla de una cartera de criptomonedas estaba guardada en texto plano, darla por perdida y mover los fondos a una cartera nueva creada en un equipo desconectado de la red. Para cualquier usuario, la defensa de siempre sigue siendo la mejor: no instalar programas de origen dudoso, una de las vías más comunes por las que llegan los infostealers, y usar llaves de acceso o una segunda verificación en las cuentas importantes.