Akura Yonomoto -Periodista Tecnológico de El Ciudadano Digital-
VOLTA-AUTODOXER: La IA es un arma de doble filo, pues por una parte podemos ver su utilidad y por otro lado debido a esto hay inseguridades y dudas que nos plantea su uso. Por ejemplo, sabemos que puede hacer muchos tipos de tareas, pero a su vez es la que se encargará de reemplazarnos debido a ello. Lo mismo en ciberseguridad, pues es capaz de detectar vulnerabilidades, pero a su vez plantea riesgos de seguridad. Debido a esto, ahora tenemos un caso de ciberdelincuentes usando IA para crear un malware más avanzado llamado VOLTA-AUTODOXER.
“Redes Neuronales: La Mente Artificial” de Miguel Angel Ducci: Una obra apasionante, de lectura entretenida pero técnica y rigurosa en algunos capítulos, que mantiene al lector expectante a medida que avanza en la lectura.
¿Las IA piensan o algo parecido? Es la pregunta que los investigadores más serios de la Inteligencia Artificial se hacen en voz baja en los laboratorios informáticos, cuando nadie los escucha. Y es la pregunta que investiga “Redes Neuronales: La Mente Artificial”, la nueva obra de Miguel Angel Ducci. Un libro técnico, académico, clásico y riguroso. 241 páginas a color. Impresión de lujo, tapa dura y texto a color, 21.56 x 28.55 centímetros. Un libro de colección.
Génesis del mal
Entre los modelos de IA más conocidos tenemos a ChatGPT de OpenAI y Claude de Anthropic, siendo estos los referentes principales. Entre los dos, tenemos a más de 1.000 millones de personas activas mensuales que usan la inteligencia artificial activamente para recibir asistencia de todo tipo. Aunque estos modelos de inteligencia artificial se han usado para el bien, también comienzan a usarse para el mal, pues si no hay controles e impedimentos, la IA va a ayudar a crear herramientas maliciosas más avanzadas.
Te puede interesar: Cronología exacta del ciberataque autónomo de OpenAI a Hugging Face
VOLTA-AUTODOXER, malware creado con IA Claude que analiza la información robada de los PC infectados
Un nuevo malware para Windows denominado VOLTA-AUTODOXER ha sido descubierto por los investigadores de ciberseguridad de Cisco Talos. Este programa malicioso destaca por utilizar inteligencia artificial concretamente Claude de Anthropic, para analizar la información robada de los ordenadores infectados y determinar qué víctimas tienen mayor valor económico para los ciberdelincuentes. A diferencia de los tradicionales programas dedicados al robo de información, VOLTA-AUTODOXER no se limita a recopilar datos personales, sino que utiliza modelos de IA para elaborar informes detallados sobre cada víctima, identificar sus activos más valiosos y determinar cuáles podrían resultar más rentables para futuros ataques.
Una vez instalado en un ordenador, el malware recopila contraseñas almacenadas en navegadores, cookies, tarjetas bancarias, cuentas de correo electrónico de Outlook y Thunderbird, credenciales de Roblox, contraseñas de redes Wi-Fi, capturas de pantalla, claves de acceso a servicios en la nube y monederos de criptomonedas. También puede aprovechar sesiones abiertas de Gmail para buscar recibos de compras realizadas en Amazon, Walmart o PayPal y consultar historiales de pedidos de Uber Eats y DoorDash. Con esta información intenta determinar la dirección real de la víctima, su ubicación, empresa donde trabaja, edad aproximada, hábitos de consumo y posibles recursos económicos. Incluso puede intentar descifrar determinados monederos de criptomonedas protegidos mediante contraseña.
Te puede interesar: Estados Unidos activa su plan de guerra mundial: 90 días sin suministros
Si Claude se niega a cumplir la petición usan otros modelos de IA como Kimi K2 y Gemini 2.5 Flash
Toda la información recopilada se organiza en un expediente digital que se envía a través de OpenRouter para que sea analizado por Claude Opus 4.6. La inteligencia artificial. recibe instrucciones para comportarse como un analista de inteligencia y elaborar un informe sobre la víctima, clasificando sus activos según su valor económico y evaluando posibles debilidades de seguridad. Entre los aspectos examinados se encuentran la calidad de las contraseñas, las cuentas comprometidas y las oportunidades que podrían aprovechar los atacantes para obtener beneficios económicos.
Una de sus características más preocupantes es que puede cambiar automáticamente de modelo de inteligencia artificial. Si Claude se niega a procesar la solicitud, el malware intenta utilizar Kimi K2 de Moonshot AI y posteriormente Gemini 2.5 Flash de Google. Además, si no dispone de acceso a ningún modelo, puede continuar funcionando sin inteligencia artificial, recopilando y enviando directamente los datos robados a los delincuentes. Los resultados se almacenan junto con el informe original en un archivo comprimido denominado “volta_dox.zip”, que posteriormente se envía mediante Telegram. El malware también parece estar diseñado para comercializarse entre ciberdelincuentes, ya que permite generar versiones personalizadas con diferentes configuraciones, claves de acceso y canales de Telegram.
volta_dox.zip es el nombre de un archivo que genera y envía un software malicioso (malware) llamado VOLTA-AUTODOXER. Este virus para entornos Windows, descubierto y detallado por investigadores de la división de ciberseguridad Cisco Talos, destaca porque utiliza inteligencia artificial para espiar y perfilar a sus víctimas.
Otra característica destacable es su capacidad para eliminar su propio archivo ejecutable después del ataque, dificultando su detección y el análisis posterior. Sin embargo, puede dejar un archivo de registro denominado “volta_debug.tx”, que permite conocer qué información ha recopilado y si consiguió completar el análisis mediante inteligencia artificial.
El archivo volta_debug.log (o texto con prefijo volta_debug) es un registro de depuración generado por Volta, una herramienta de gestión de herramientas de JavaScript (como Node.js, npm, yarn) ultrarrápida y escrita en Rust.
¿Qué contiene y cómo funciona?
Robo inicial de datos: El virus infecta la máquina y extrae contraseñas guardadas en navegadores, cookies de sesión, tarjetas de crédito, claves de redes Wi-Fi y billeteras de criptomonedas
Revisión de cuentas: Revisa el historial de correos de Gmail buscando recibos comerciales (de Amazon, Uber Eats, PayPal, etc.) para confirmar el domicilio de la víctima y calcular su poder adquisitivo
Análisis con IA: Reúne toda esta información y la envía a través de una API a modelos avanzados de lenguaje (como Claude de Anthropic o Gemini de Google) con la instrucción de actuar como un “analista forense de inteligencia”. La inteligencia artificial evalúa qué tan valiosa es económicamente la víctima y analiza sus debilidades de seguridad
El archivo comprimido: El resultado final de este reporte de inteligencia automatizado se empaqueta en el equipo afectado bajo el nombre volta_dox.zip y se envía directamente a los ciberdelincuentes mediante un bot de Telegram.
⚠️ Importante: Si has encontrado este nombre de archivo en un reporte de antivirus, registros del sistema o carpetas temporales, significa que el equipo ha estado expuesto a este infostealer. Es crucial realizar un escaneo completo de seguridad, cambiar todas las contraseñas, cerrar sesiones activas y poner a salvo cualquier clave o billetera criptográfica que estuviera almacenada en ese sistema.
Un infostealer (o information stealer) es un tipo de malware diseñado para infiltrarse en un dispositivo de forma silenciosa, extraer información confidencial y enviarla a un servidor controlado por un ciberdelincuente.
Qué hacer si el equipo fue infectado
El ejecutable se borra solo, pero deja en la carpeta de datos de aplicaciones un archivo de registro, volta_debug.txt, con el detalle de lo sustraído y con el estado de la consulta a la inteligencia artificial. Talos recomienda conservarlo, revocar las sesiones comprometidas y cambiar las contraseñas. Si la frase de recuperación de una billetera estaba en texto plano, la billetera debe considerarse comprometida y los fondos deben trasladarse a una nueva.
Fetterman aclaró que Talos no rastreó si VOLTA se usa en ataques reales. Para el investigador, el caso muestra que incluso atacantes con poca experiencia pueden acceder a herramientas más avanzadas:
Análisis y proyecciones
El caso encaja con una tendencia ya visible desde la expansión de los infostealer: el delito informático busca automatizar tanto el robo como el análisis de la información sustraída. La novedad aquí no es solo la extracción de credenciales, sino la delegación de tareas de “perfilado” a un modelo de lenguaje, lo que reduce tiempo, esfuerzo y conocimientos técnicos para los atacantes. En términos prácticos, eso puede traducirse en campañas más escalables, mejor priorización de objetivos y ataques de extorsión más personalizados. También refuerza un dilema que la industria viene discutiendo desde 2023: los sistemas de inteligencia artificial pueden ser usados tanto para defender como para amplificar operaciones ofensivas.
- VOLTA-AUTODOXER, un malware avanzado que usa IA para analizar información, identificar los datos robados y determinar los más valiosos
- Cronología exacta del ciberataque autónomo de OpenAI a Hugging Face
- Estados Unidos activa su plan de guerra mundial: 90 días sin suministros
- Claude Code permite a tu computador detectar cámaras ocultas en hoteles y Airbnb
- Clayface la película la rompe en USA
Akura Yonomoto Anthropic Ariosto Raggo Artículo Científico Cerebro ChatGPT Chile China Ciberataque Ciberdelincuencia Ciberseguridad Ciencia Cine Claude Donald Trump Donal Trump El Ciudadano Digital El Ciudadano Inteligente Elon Musk Estados Unidos Etercuanticum IA Gemini Google Guerra Historia de Chile IA Inteligencia Artificial Irán José Antonio Kast Kameron Drake Libros María Pía Parot META Miguel Angel Ducci Milenka Swett Nvidia OpenAI Pia Parot Rafael Muñoz Canessa Rusia Salud Sam Altman Talca Tecnologia USA
Más historias
Cronología exacta del ciberataque autónomo de OpenAI a Hugging Face
Estados Unidos activa su plan de guerra mundial: 90 días sin suministros
Claude Code permite a tu computador detectar cámaras ocultas en hoteles y Airbnb