El robo de información personal se ha convertido en una de las principales amenazas de la ciberseguridad, especialmente por la proliferación de programas maliciosos capaces de recopilar contraseñas, datos bancarios y sesiones de aplicaciones. En este sentido, los ciberdelincuentes están empezando a incorporar la inteligencia artificial para ir un paso más allá, ya que no solo buscan sustraer información, sino también analizarla para identificar qué víctimas pueden resultar más rentables.
Así lo ha descubierto Cisco Talos al investigar VOLTA, un nuevo malware que utiliza modelos de IA para elaborar perfiles de las personas infectadas y clasificar sus datos robados según su posible valor económico.
Acorde a la información compartida en una investigación, el malware roba contraseñas de navegador, cookies, tarjetas de pago, monederos de criptomonedas, inicios de sesión, perfiles WiFi, capturas de pantalla, tokens OAuth de Microsoft, información personal, proveedores de nube y claves SSH. De esta manera, VOLTA elabora «un conjunto estructurado de pruebas sobre la persona que está detrás del ordenador», ya que la información contiene geolocalización, datos personales e información bancaria.
Una vez hecho, el paquete de información se organiza y se envía a OpenRouter mediante una solicitud que indica al modelo que debe actuar como un analista especializado en investigar a la víctima y, según Cisco Talos, el informe que genera incluye un apartado titulado ‘Cuánto vale’, en el que clasifica los datos robados según el dinero que podrían obtener los ciberdelincuentes por ellos —desde bajo, medio hasta alto—.
Además, el informe incorpora una sección sobre ‘Su seguridad operativa’, donde analiza el nivel de protección de la víctima y sus hábitos a la hora de crear y utilizar contraseñas. De esta forma, el modelo convierte una lista de credenciales robadas en un informe detallado que ayuda a los atacantes a identificar qué víctimas y qué datos pueden resultar más rentables.
Cómo se puede frenar este malware
Gran parte de la capacidad de VOLTA para robar credenciales y datos de acceso depende de métodos que le permiten superar la protección de cifrado de Chrome. Para evitarlo, se recomienda configurar los sistemas para impedir que programas no autorizados puedan abrir Chrome en modo oculto, teniendo en cuenta que se pueden activar alertas para detectar cuándo una aplicación desconocida intenta iniciar el navegador de esta forma. Además, es importante seguir las recomendaciones de seguridad para guardar las credenciales en sistemas protegidos por el hardware del dispositivo.
Si un equipo ha sido infectado, es posible que el propio malware se haya eliminado automáticamente. Sin embargo, conviene conservar el archivo ‘APPDATA%volta_debug.txt’, ya que contiene un registro con la fecha y hora de los datos que VOLTA consiguió recopilar y permite comprobar si el análisis realizado mediante inteligencia artificial se completó correctamente.
También se recomienda revocar los tokens de acceso que puedan haber quedado expuestos y cambiar las contraseñas afectadas. En el caso de las criptomonedas, si la frase semilla de la cartera estaba guardada sin cifrar en el disco, debe considerarse que los fondos están en peligro. Por ello, lo más seguro es trasladarlos a una nueva cartera cuya frase semilla se haya generado en un dispositivo sin conexión a internet.