Este ladrón de contraseñas entrega tus datos a un modelo de IA y le pregunta cuánto vales
Los infostealers siempre han sido herramientas de volumen. Infectar miles de PC, volcarlo todo, vender los registros al peso y dejar que otro escarbe en busca de lo valioso. VOLTA, analizado por el investigador de Cisco Talos Ryan Fetterman en un informe publicado el 31 de octubre, añade un paso: cuando termina de robar, redacta un informe sobre ti. La muestra apareció por primera vez el 11 de octubre y se hace llamar VOLTA-AUTODOXER.
La parte del robo es exhaustiva más que novedosa. Contraseñas guardadas, cookies y tarjetas de pago de los navegadores basados en Chrome, además de Firefox y Thunderbird. Perfiles de Outlook y espacios de trabajo de Slack. Sesiones iniciadas en Discord, Telegram, Steam, Battle.net y Roblox. Tokens de inicio de sesión de Microsoft, capturas de pantalla y todas las contraseñas Wi-Fi que el PC haya guardado alguna vez, más un descifrador de archivos de monederos de criptomonedas. Luego viene lo raro. Usa tu sesión de Gmail robada para buscar en tu bandeja recibos de Amazon, DoorDash, Uber Eats, Walmart y PayPal, para confirmar tu domicilio, y consulta el valor de reventa actual de tu inventario de Roblox.
Todo eso va, a través de un servicio intermediario llamado OpenRouter, a un modelo de IA convencional, por defecto Claude Opus 4.6 de Anthropic, con un system prompt que lo presenta como «a forensic intelligence analyst drafting a target assessment» (un analista de inteligencia forense redactando una evaluación del objetivo). Si el modelo se niega, el malware busca en la respuesta frases como «I can't» y prueba con Kimi, de Moonshot, y después con Gemini, de Google. El informe que pide tiene dos secciones: «WHAT THEY'RE WORTH» (cuánto valen), que clasifica tus bienes como bajos, medios o altos, y «THEIR OPSEC» (su seguridad operativa), una nota a tus hábitos con las contraseñas. Talos lo dice sin rodeos: el objetivo «no es la velocidad ni la escala, sino el desplazamiento del esfuerzo». Decidir a qué víctimas robar primero antes exigía a una persona. Ahora basta con una llamada a una API. Talos no ha informado de víctimas confirmadas, y el diseño tipo kit sugiere que está pensado para venderse. La defensa es aburrida y eficaz: no guardes frases semilla ni contraseñas en archivos de texto plano, usa un gestor de contraseñas con verificación en dos pasos, y trata cualquier descarga «crackeada» o instalador falso como la furgoneta de reparto en la que llega este tipo de cosas.
La comprobación de Privacidad & cuentas de Tendvane es una forma rápida de ver cuáles de tus cuentas siguen dependiendo de una sola contraseña, que es exactamente la debilidad que un informe como este está hecho para encontrar.