{"id":2990,"date":"2026-11-04T19:22:10","date_gmt":"2026-11-04T19:22:10","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2990"},"modified":"2026-11-04T19:22:10","modified_gmt":"2026-11-04T19:22:10","slug":"este-software-malicioso-comparte-tu-informacion-personal-con-un-chatbot-para-extorsionarte","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2990","title":{"rendered":"Este software malicioso comparte tu informaci\u00f3n personal con un chatbot para extorsionarte"},"content":{"rendered":"
\n

Una nueva investigaci\u00f3n compartida con WIRED revela que los hackers<\/em> han comenzado a incorporar funciones de IA en una nueva variante de malware<\/em> de robo de informaci\u00f3n, lo que permite al sistema elaborar perfiles de las v\u00edctimas de forma autom\u00e1tica e identificar r\u00e1pidamente los objetivos m\u00e1s valiosos y su informaci\u00f3n. Los investigadores de Cisco Talos apodaron a este malware<\/em> Volta-Autodoxer.<\/p>\n

A menudo ocultos en software<\/em> falsificado, los infostealers<\/em> (ladrones de informaci\u00f3n) est\u00e1n dise\u00f1ados para robar nombres de usuario, contrase\u00f1as, tokens<\/em> de autenticaci\u00f3n, cookies, datos de tarjetas de cr\u00e9dito y mucho m\u00e1s de los equipos infectados. Muchas de las mayores filtraciones de datos de los \u00faltimos a\u00f1os, desde las generalizadas filtraciones relacionadas con Snowflake, que afectaron a AT&T y Ticketmaster, hasta el robo de un terabyte de datos de Disney, se han producido porque los hackers<\/em> accedieron a los objetivos utilizando datos de inicio de sesi\u00f3n recopilados por los ladrones de informaci\u00f3n. En total, este malware<\/em> se ha utilizado para robar cientos de millones de credenciales en los \u00faltimos a\u00f1os.<\/p>\n

\u00abVolta es un programa de robo de datos bastante maduro. Tiende una red bastante amplia en cuanto a lo que recopila. Recopila toda esa informaci\u00f3n y, en \u00faltima instancia, genera un expediente serializado que puede enviar a un par de LLM\u00bb, menciona Ryan Fetterman, investigador de seguridad de Cisco Talos.<\/p>\n

Talos detect\u00f3 el malware<\/em> utilizando su nuevo marco CAIRN, dise\u00f1ado para identificar herramientas de hacking<\/em> que incorporan capacidades de IA. Fetterman se\u00f1ala que Talos no ha rastreado si Volta se ha utilizado en la red.<\/p>\n

C\u00f3mo funciona Volta-Autodoxer<\/h2>\n

Las capacidades tradicionales de Volta como ladr\u00f3n de informaci\u00f3n son potentes y parecen estar orientadas a atacar a usuarios j\u00f3venes con una intensa actividad digital. Busca contrase\u00f1as almacenadas en navegadores, tokens<\/em> OAuth de Microsoft, cookies, tarjetas de pago y seed phrases<\/em> (frases semilla) de carteras de criptomonedas, pero tambi\u00e9n sesiones activas de Discord, Telegram, Steam y Roblox. A continuaci\u00f3n, el malware<\/em> realiza un segundo escaneo m\u00e1s exhaustivo utilizando los hallazgos de la primera ronda. Al examinar el Gmail de la v\u00edctima u otra cuenta principal, Volta se forma una imagen m\u00e1s completa de la v\u00edctima, su ubicaci\u00f3n y sus h\u00e1bitos utilizando datos como recibos e historiales de pedidos de servicios como UberEats.<\/p>\n

Una vez hecho todo esto, el malware<\/em> introduce sus hallazgos en herramientas de IA para su an\u00e1lisis mediante OpenRouter, un servicio capaz de enviar solicitudes a m\u00faltiples proveedores de IA diferentes. Volta env\u00eda por defecto sus solicitudes a Claude Opus 4.6 de Anthropic. Pero para prepararse ante la posibilidad de que los mecanismos de seguridad del modelo puedan bloquear la actividad, Volta cuenta con planes alternativos: el modelo chino de peso abierto Moonshot AI Kimi K2 y, si este falla, Gemini 2.5 Flash de Google. Incorporar planes de contingencia y recurrir a modelos de generaciones anteriores y rentables son t\u00e9cnicas habituales entre los hackers<\/em>.<\/p>\n

Los creadores de Volta incluyeron un prompt<\/em> de 240 palabras, con vi\u00f1etas y una lista numerada, como parte de sus instrucciones para cualquier LLM que analizara los datos recopilados. \u00abEres un analista de inteligencia forense que est\u00e1 elaborando una evaluaci\u00f3n de un objetivo a partir de un conjunto estructurado de pruebas\u00bb, reza el prompt<\/em> de Volta. Indica al chatbot<\/em> que elabore un \u00abresumen ejecutivo\u00bb sobre la persona, detalles de a qu\u00e9 se dedica, \u00abcu\u00e1nto vale\u00bb y un resumen de \u00absu seguridad operativa\u00bb. A\u00f1ade que el chatbot<\/em> debe relacionar datos de distintos \u00e1mbitos, por ejemplo, comprobando si la contrase\u00f1a de WiFi de alguien coincide con su apellido. \u00abProfundiza, no te disperses\u00bb, indica el prompt<\/em>.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Una nueva investigaci\u00f3n compartida con WIRED revela que los hackers han comenzado a incorporar funciones de IA en<\/p>\n","protected":false},"author":1,"featured_media":2991,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,9],"tags":[2060,598,46,293,2061,638,2059,49,422,294],"class_list":["post-2990","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security","category-world","tag-chatbot","tag-comparte","tag-con","tag-este","tag-extorsionarte","tag-informacion","tag-malicioso","tag-para","tag-personal","tag-software"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2990","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2990"}],"version-history":[{"count":0,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2990\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2991"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2990"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2990"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2990"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}