New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value

In­ves­ti­ga­do­res de ci­ber­se­gu­ri­dad han iden­ti­fi­ca­do un nuevo pro­gra­ma ma­li­cio­so para Win­dows di­se­ña­do para robar in­for­ma­ción, co­no­ci­do como VOLTA o VOLTA-AUTODOXER, el cual em­plea in­te­li­gen­cia ar­ti­fi­cial para or­de­nar los datos sus­traí­dos según su valor eco­nó­mi­co. Este malwa­re re­co­pi­la cre­den­cia­les, coo­kies, in­for­ma­ción de pagos, crip­to­mo­ne­das, se­sio­nes de pla­ta­for­mas de men­sa­je­ría y vi­deo­jue­gos, cla­ves de ac­ce­so y cap­tu­ras de pan­ta­lla, ade­más de re­vi­sar cuen­tas de co­rreo elec­tró­ni­co para con­fir­mar di­rec­cio­nes fí­si­cas me­dian­te com­pro­ban­tes de com­pras re­cien­tes.

Una vez re­co­pi­la­da toda esta in­for­ma­ción, el pa­que­te de datos se pro­ce­sa a tra­vés de una pa­sa­re­la de ser­vi­cios de mo­de­los de len­gua­je gran­de para su aná­li­sis me­dian­te un sis­te­ma de ins­truc­cio­nes pre­de­ter­mi­na­do. El pro­gra­ma uti­li­za de forma prio­ri­ta­ria un mo­de­lo es­pe­cí­fi­co, con­tan­do con al­ter­na­ti­vas de res­pal­do en caso de que el sis­te­ma prin­ci­pal se nie­gue a res­pon­der, para así ge­ne­rar un in­for­me es­truc­tu­ra­do que cla­si­fi­ca los ele­men­tos va­lio­sos según ni­ve­les de mo­ne­ti­za­ción y eva­lúa la pos­tu­ra de se­gu­ri­dad de la víc­ti­ma.

El envío de los datos ex­fil­tra­dos se rea­li­za me­dian­te una pla­ta­for­ma de men­sa­je­ría en múl­ti­ples fases del pro­ce­so, in­clu­yen­do re­gis­tros ini­cia­les, re­sul­ta­dos del aná­li­sis de in­te­li­gen­cia ar­ti­fi­cial y com­pro­ban­tes de co­rreo elec­tró­ni­co en­ri­que­ci­dos. La es­truc­tu­ra del malwa­re in­clu­ye es­pa­cios con­fi­gu­ra­bles para ca­na­les de co­mu­ni­ca­ción y cla­ves de ac­ce­so, lo que apun­ta a que po­dría co­mer­cia­li­zar­se como una he­rra­mien­ta para clien­tes o uti­li­zar­se de forma per­so­na­li­za­da.