Se ha detectado un nuevo malware para Windows llamado VOLTA, un infostealer que no solo roba contraseñas de cuentas como Gmail y Discord, sino que utiliza un modelo de IA para analizar la información robada y generar un informe detallado sobre el valor económico de la víctima.

Un nuevo infostealer para Windows llamado VOLTA hace más que robar contraseñas. Después de capturar accesos de Gmail, Discord y otros servicios, le pide a un modelo de IA que estudie el botín y escriba un informe sobre cuánto vale la víctima.

La idea es sencilla: robarlo todo y luego dejar que la IA lo clasifique. El malware se hace llamar “VOLTA-AUTODOXER”. Se elimina a sí mismo después de ejecutarse, lo que dificulta su detección. Además, es una señal de hacia dónde se dirige la cibercrimen.

Los criminales ya habían probado la IA para la clasificación de víctimas, como en el perfilador de IA Dolphin X reportado a principios de este año, pero VOLTA lleva la idea más allá al utilizar un servicio de IA comercial como su analista.

Investigadores de Cisco Talos advirtieron sobre el malware después de que apareciera a través de su esfuerzo de investigación CAIRN, que busca herramientas de hacking que utilicen IA.

Talos publicó sus hallazgos el 31 de octubre de 2026 y escribió que VOLTA es un stealer maduro con una capa de IA opcional añadida al final. Según WIRED, Talos tampoco rastreó si VOLTA ha sido utilizado en entornos reales.

El malware VOLTA roba sesiones de Gmail y Discord, y luego utiliza IA

VOLTA comienza como la mayoría de los stealers. Extrae contraseñas guardadas, cookies y tarjetas de pago de los navegadores basados en Chromium.

También ataca Firefox, Thunderbird, Outlook, Slack, Steam, Battle.net, Telegram, Roblox y Discord. Toma tokens de Microsoft OAuth, claves SSH, archivos de proveedores de la nube y contraseñas de Wi-Fi guardadas, e incluso puede crackear bóvedas de billeteras de criptomonedas al instante.

La segunda etapa es lo que lo diferencia. Utilizando la propia sesión iniciada de Gmail de la víctima, VOLTA busca en la bandeja de entrada recibos de Amazon, DoorDash, Uber Eats, Grubhub, Walmart y PayPal.

Estos recibos le ayudan a confirmar la dirección particular de la víctima. También accede a sesiones robadas de Uber Eats y DoorDash para leer el historial de pedidos, y reutiliza el token de Discord para completar el perfil de la cuenta.

Una búsqueda en vivo en Rolimons asigna un precio a cualquier artículo de Roblox. El robo de sesiones como este no es nuevo, y un stealer más antiguo, FleshStealer, que recolectaba tokens de Discord, ya mostró cómo un token robado puede darle a un atacante acceso duradero.

Las sesiones robadas son importantes porque pueden saltarse las contraseñas y, a veces, las solicitudes de autenticación de dos factores. El atacante simplemente actúa como el usuario que ya ha iniciado sesión.

Talos afirma que gran parte del robo de tokens de VOLTA depende de evadir el App-Bound Encryption de Chrome. Chrome añadió esa función para proteger las cookies, pero los infostealers han estado encontrando formas de evadir la protección de cookies de Chrome desde su lanzamiento.

Cómo la IA construye el perfil de la víctima

VOLTA guarda todo lo que aprende en un archivo llamado Identity_Report.txt. El archivo incluye la ubicación, dirección particular, empleador, un año de nacimiento estimado, los últimos cuatro dígitos de las tarjetas y los espacios de trabajo de Slack.

Envía este archivo a OpenRouter, una pasarela de IA, con instrucciones para actuar como “un analista de inteligencia forense que redacta una evaluación de un objetivo”.

La respuesta debe incluir una sección llamada “CUÁL ES SU VALOR” (WHAT THEY’RE WORTH), que clasifica los objetos valiosos como bajos, medios o altos. Una segunda sección, “SU OPSEC”, juzga los hábitos de contraseñas y el nivel de seguridad de la víctima.

El modelo predeterminado es Claude Opus 4.6. Si ese modelo rechaza la solicitud, VOLTA intenta con Kimi K2 y luego con Gemini 2.5 Flash. Verifica las respuestas buscando frases como “no puedo” para detectar un rechazo. La temperatura se establece baja, en 0.2, para mantener las respuestas estables y precisas.

La llamada a la IA se ejecuta desde la propia computadora y red de la víctima. Los resultados regresan como AI_Analysis.txt, y ambos archivos se envían en un zip llamado volta_dox.zip. Talos cree que VOLTA se vende como un "builder" (constructor).

Cada comprador rellena seis espacios, como un canal de Telegram y claves API, y obtiene una versión personalizada. El comprador luego recibe los informes clasificados en Telegram.

No se observaron servidores propiedad del atacante, por lo que los defensores no pueden simplemente bloquear un servidor de comando. Herramientas similares de estilo builder, como el constructor de infostealer Python MaaS, ya permiten que criminales con pocas habilidades ejecuten grandes campañas de robo.

Talos sugiere bloquear que Chrome se inicie con el flag --headless a menos que un proceso de desarrollador conocido lo lance. Los usuarios que sospechen una infección deben conservar el registro %APPDATA%\volta_debug.txt, que muestra qué fue lo robado.

También deberían revocar los tokens y restablecer las contraseñas desde un dispositivo limpio, y mover sus fondos de criptomonedas a una nueva billetera si la frase semilla estaba en texto plano.