AI-powered infostealer picks out the most profitable parts of your stolen data

In­ves­ti­ga­do­res de Cisco Talos han des­cu­bier­to un nuevo pro­gra­ma ma­li­cio­so para Win­dows, de­no­mi­na­do VOLTA-AUTODOXER, que uti­li­za in­te­li­gen­cia ar­ti­fi­cial para cla­si­fi­car los datos sus­traí­dos de las víc­ti­mas según su ren­ta­bi­li­dad eco­nó­mi­ca. El soft­wa­re ma­li­cio­so borra sus pro­pios ras­tros tras eje­cu­tar­se y se co­mu­ni­ca con pun­tos fi­na­les per­te­ne­cien­tes a ter­ce­ros en lugar de usar in­fra­es­truc­tu­ra pro­pia de los ata­can­tes.

En una pri­me­ra fase, el pro­gra­ma actúa como un re­co­lec­tor tra­di­cio­nal de in­for­ma­ción, ob­te­nien­do cre­den­cia­les de na­ve­ga­do­res, coo­kies, tar­je­tas guar­da­das, lla­ves de crip­to­mo­ne­das, to­kens de au­ten­ti­ca­ción y se­sio­nes de di­ver­sas pla­ta­for­mas de men­sa­je­ría y vi­deo­jue­gos, ade­más de redes Wi-Fi al­ma­ce­na­das. Pos­te­rior­men­te, ela­bo­ra un in­for­me de­ta­lla­do sobre la per­so­na afec­ta­da e in­clu­so uti­li­za las se­sio­nes ro­ba­das para bus­car re­ci­bos de com­pra e his­to­ria­les de en­tre­ga de co­mi­da a do­mi­ci­lio a fin de en­ri­que­cer los datos ob­te­ni­dos.

Una vez re­co­pi­la­da toda la in­for­ma­ción, esta se envía a la in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes de Open­Rou­ter junto con ins­truc­cio­nes para que el mo­de­lo actúe como un ana­lis­ta fo­ren­se. El sis­te­ma de in­te­li­gen­cia ar­ti­fi­cial debe or­de­nar los ac­ti­vos de la víc­ti­ma según su fa­ci­li­dad de mo­ne­ti­za­ción, eva­luar sus há­bi­tos de se­gu­ri­dad y bus­car co­ne­xio­nes entre di­fe­ren­tes datos per­so­na­les y sus con­tra­se­ñas, ge­ne­ran­do fi­nal­men­te un in­for­me que se ex­fil­tra com­pri­mi­do.

El sis­te­ma está con­fi­gu­ra­do de ma­ne­ra pre­de­ter­mi­na­da para re­cu­rrir a mo­de­los es­pe­cí­fi­cos, con­tan­do con al­ter­na­ti­vas en caso de que al­guno de ellos re­cha­ce la so­li­ci­tud. Asi­mis­mo, la es­truc­tu­ra del pro­gra­ma apun­ta a un mo­de­lo de venta en el cual los com­pra­do­res ad­quie­ren ac­ce­so y ob­tie­nen un bi­na­rio per­so­na­li­za­do, per­mi­tien­do que per­so­nas sin ex­pe­rien­cia pre­via re­ci­ban aná­li­sis de­ta­lla­dos di­rec­ta­men­te en sus cuen­tas de men­sa­je­ría.