El nuevo malware infostallador Volta-Autodoxer utiliza IA para 'autodoctrinar' a las víctimas
wired ·
Los investigadores de Cisco Talos han descubierto una nueva variante de malware infector llamado Volta-Autodoxer, que integra inteligencia artificial para mejorar sus capacidades de robo de datos. El malware recopila información personal extensa, incluidas credenciales de inicio de sesión, números de tarjetas de crédito y tokens de sesión de plataformas como Discord y Steam. Realiza un barrido secundario para obtener información más profunda sobre los hábitos de las víctimas mediante el análisis de recibos de servicios como UberEats y DoorDash. Una vez recopilados, estos datos se alimentan a modelos de lenguaje grandes a través de OpenRouter para generar evaluaciones estructuradas del valor y la postura de seguridad de la víctima. El sistema utiliza por defecto a Claude de Anthropic, pero incluye alternativas a otros proveedores de IA si las barreras de seguridad bloquean las solicitudes. Esta automatización permite a los atacantes priorizar rápidamente a los objetivos de alto valor sin análisis manual. Aunque el núcleo del malware funciona de forma independiente, el componente de IA agiliza significativamente la identificación de víctimas lucrativas. Los expertos en seguridad advierten que esta tendencia hace que técnicas de targeting avanzadas estén al alcance de cibercriminales menos sofisticados.
wired