Los hackers utilizan Claude, Gemini y Kimi para identificar objetivos valiosos en criptomonedas

El Uso de IA por Cibercriminales

Los cibercriminales están empleando modelos de inteligencia artificial (IA) populares, como Claude de Anthropic, Gemini de Google y Kimi AI de Moonshot AI, para evaluar el valor financiero de posibles víctimas, incluyendo a aquellos que poseen criptomonedas. Investigadores de ciberseguridad de Cisco Talos han detallado en un nuevo informe cómo un nuevo tipo de malware para Windows, denominado VOLTA-AUTODOXER, o simplemente VOLTA, roba datos sensibles y utiliza herramientas de IA para identificar objetivos potencialmente lucrativos entre los usuarios comprometidos.

Características del Malware VOLTA

A diferencia del malware tradicional que se enfoca principalmente en el robo de contraseñas y credenciales, VOLTA tiene la capacidad de analizar datos robados para construir perfiles de las víctimas y determinar qué activos pueden ser explotados por los hackers para obtener ganancias. Una de las características más peligrosas de VOLTA es su capacidad para extraer información sensible de billeteras de criptomonedas, incluyendo frases semilla de recuperación, lo que puede dar acceso a los atacantes a activos digitales.

Además, VOLTA incluye funcionalidades que pueden romper los cofres de billeteras de criptomonedas, representando un gran riesgo para quienes almacenan las credenciales de sus billeteras en sus computadoras.

Robo de Información Adicional

Sin embargo, sus características no se limitan solo al robo de criptomonedas. Como explicó el investigador de seguridad de Cisco Talos, Ryan Fetterman, VOLTA también puede capturar contraseñas guardadas en navegadores, información de tarjetas de pago, tokens de autenticación, credenciales de correo electrónico y sesiones activas en plataformas populares como Telegram, Discord, Steam y Roblox. También puede extraer información de cuentas de Outlook y espacios de trabajo de Slack, así como otros datos personales y profesionales en el sistema infectado.

Análisis de Datos Personales

El malware lleva las cosas un paso más allá al analizar las cuentas de correo electrónico de las víctimas para obtener más datos personales. Por ejemplo, puede escanear cuentas de Gmail en busca de confirmaciones de compra y recibos de servicios como Amazon, PayPal, Walmart, DoorDash y Uber Eats. De esta manera, los atacantes pueden obtener más detalles sobre la identidad de una víctima, su dirección, trabajo y hábitos de gasto.

Interacción con Modelos de IA

VOLTA puede enviar datos robados a modelos de IA a través del servicio OpenRouter, que proporciona acceso a varios modelos de IA. Primero intenta procesar los datos recopilados utilizando Claude Opus 4.6 de Anthropic. Si el modelo no puede procesar la solicitud, VOLTA está programado para intentar con Kimi K2 de Moonshot AI y Gemini 2.5 Flash de Google.

Según Cisco Talos, VOLTA busca específicamente respuestas de rechazo antes de intentar usar un modelo de IA diferente. Alimenta los datos recopilados a los modelos de IA y les pide que los analicen, proporcionando una evaluación integral del valor financiero de una víctima. También puede ayudar a identificar activos valiosos y clasificarlos según cuán lucrativos pueden ser, así como puntuar la ciberseguridad de una víctima. En esencia, permite a los hackers utilizar modelos de IA para encontrar objetivos potencialmente lucrativos sin necesidad de filtrar manualmente los datos robados.