Los investigadores de seguridad cibernética han revelado que un nuevo software malicioso llamado VOLTA, que apunta a sistemas Windows, analiza los datos de los usuarios capturados utilizando modelos de inteligencia artificial para identificar objetivos de valor financiero. Según los hallazgos compartidos por Cisco Talos, el software está diseñado especialmente para seleccionar a personas que posean activos de criptomonedas.
La Información de Criptomonedas Destaca
A diferencia de los software maliciosos clásicos de robo de información, VOLTA no solo recopila contraseñas y datos de sesiones. El software es capaz de examinar los datos robados para construir un perfil de la víctima y listar qué activos pueden ser utilizados para obtener ingresos. Esta estructura disminuye la necesidad de que los atacantes examinen grandes volúmenes de datos uno por uno.
Los investigadores señalaron que uno de los riesgos más serios es el acceso a información sensible sobre billeteras de criptomonedas. Se informó que VOLTA puede extraer frases semilla para recuperación y también incluye funciones para romper el cifrado de las billeteras. Esta situación crea un riesgo directo para los usuarios que guardan información de sus billeteras en sus computadoras.
Cisco Talos indica que VOLTA es capaz de enviar los datos capturados a modelos de inteligencia artificial, evaluando de manera exhaustiva el valor financiero de la víctima y listando los activos que pueden generar altos beneficios.
Tiene una Capacidad de Recolección de Datos Más Amplia
El alcance del software malicioso no está limitado al mundo de las criptomonedas. Ryan Fetterman, investigador de Cisco Talos, informó que VOLTA puede recolectar contraseñas guardadas en navegadores, información de tarjetas de phace, tokens de autenticación, datos de cuentas de correo electrónico y sesiones activas. Las sesiones activas en plataformas populares como Telegram, Discord, Steam y Roblox también se consideran dentro de este alcance.
Además, cuentas de Outlook, espacios de trabajo de Slack y otra información personal o corporativa en el sistema afectado, son también objetivos. Se registró que el software malicioso busca a través de cuentas de correo electrónico pedidos y recibos de servicios como Amazon, PayPal, Walmart, DoorDash y Uber Eats dentro de Gmail. De esta forma, los atacantes pueden acceder a información adicional como direcciones, trabajos y hábitos de gasto del usuario.
La focalización en información sensible como frases semilla de billeteras de criptomonedas y datos de sesiones requiere que los usuarios sigan de cerca este tipo de movimientos. CryptoAppsy ofrece noticias específicas sobre criptomonedas y alarmas de precios inteligentes en una sola pantalla, facilitando el seguimiento de los flujos de información y movimientos bruscos en activos relevantes tras un posible evento de seguridad.
Modelos de Inteligencia Artificial se Prueban Secuencialmente
Según los hallazgos de Cisco Talos, VOLTA transmite los datos robados a través de OpenRouter a varios modelos de inteligencia artificial. Se informó que la primera prueba se realizó con el modelo Claude Opus 4.6 de Anthropic y, si la solicitud no se procesa, se utilizan los modelos Kimi K2 de Moonshot AI y Gemini 2.5 Flash de Google.
Los investigadores observaron que el software verifica de manera especial si un modelo rechaza la solicitud y luego cambia a otro modelo. Al final de este proceso, se solicita a las herramientas de inteligencia artificial que evalúen el poder financiero de la víctima, identifiquen activos valiosos y los clasifiquen según el potencial de ganancia. Además, el software es capaz de calificar el nivel de ciberseguridad de la persona objetivo.
Ryan Fetterman indica que VOLTA puede recolectar un amplio conjunto de datos que incluye contraseñas guardadas en navegadores, información de tarjetas de phace, sesiones activas en plataformas de mensajería e información de cuentas de correo electrónico.
Esta estructura muestra que los atacantes no se limitan solo a robar datos, sino que, con la ayuda de la inteligencia artificial, intentan identificar previamente qué víctima puede ser más rentable. Es importante que los usuarios que almacenan información de billeteras, frases de recuperación o registros financieros en sus computadoras tomen medidas de seguridad adicionales.
