New VOLTA Infostealer Uses Claude, Gemini, and Kimi AI to Rank Victims by Financial Value

Cisco Talos ha identificado un nuevo malware para Windows llamado VOLTA‑AUTODOXER (también conocido como VOLTA). El programa roba credenciales, cookies, tarjetas de pago, frases semilla de criptomonedas y tokens de servicios como Discord, Telegram, Steam y Roblox, y luego envía el conjunto de datos a un servicio de IA mediante OpenRouter.

El malware consulta primero al modelo Claude Opus 4.6 de Anthropic; si el modelo rechaza la solicitud, pasa a Kimi K2 de Moonshot AI y, finalmente, a Gemini 2.5 Flash de Google. La IA genera un informe que clasifica los activos robados en niveles bajo, medio o alto y evalúa la postura de seguridad (OPSEC) de la víctima. Los resultados se envían al atacante a través de un canal de Telegram en tres fases: tras la recolección, después del análisis de IA y tras el enriquecimiento con recibos de Gmail.

Para una pyme, la presencia de VOLTA implica que cualquier equipo comprometido debe considerarse totalmente comprometido. Se recomienda cambiar todas las contraseñas, revocar y volver a generar todas las claves API y tokens, bloquear el tráfico saliente a OpenRouter y a los servidores de Telegram, y actualizar las soluciones de detección de endpoint para reconocer los indicadores de VOLTA‑AUTODOXER.

Qué significa para una pyme colombiana y cucuteña: Revise y cambie todas las contraseñas y tokens de sus sistemas, bloquee el tráfico a OpenRouter y a Telegram, y actualice su antivirus o EDR para detectar indicadores de VOLTA‑AUTODOXER.