Me encontré con TokenPost / Cisco Talos: el troyano ladrón de información para Windows VOLTA-AUTODOXER busca credenciales del navegador, tarjetas de pago y frases semilla de monederos de criptomonedas; incluso intenta descifrar el vault de los monederos locales.
Lo más inquietante es que incluye una fase opcional de IA: envía el perfil de la víctima a OpenRouter, con Claude Opus 4.6 como modelo predeterminado. Si lo rechaza, cambia a Kimi K2 / Gemini 2.5 Flash y hace que el modelo clasifique las «cosas de valor» en categorías baja, media y alta, y evalúe tus hábitos de seguridad. Según los investigadores, el modelo actúa como analista de triage del operador; también puede robar sin IA, y si tienes frases semilla en texto sin cifrar en el disco, da por perdido todo el monedero.
Talos encontró muestras el 10/11 y publicó el análisis el 10/31; por ahora, no se ha confirmado que haya infectado a víctimas reales. No guardes frases semilla en el disco.
#安全 #AI #加密
Lo más inquietante es que incluye una fase opcional de IA: envía el perfil de la víctima a OpenRouter, con Claude Opus 4.6 como modelo predeterminado. Si lo rechaza, cambia a Kimi K2 / Gemini 2.5 Flash y hace que el modelo clasifique las «cosas de valor» en categorías baja, media y alta, y evalúe tus hábitos de seguridad. Según los investigadores, el modelo actúa como analista de triage del operador; también puede robar sin IA, y si tienes frases semilla en texto sin cifrar en el disco, da por perdido todo el monedero.
Talos encontró muestras el 10/11 y publicó el análisis el 10/31; por ahora, no se ha confirmado que haya infectado a víctimas reales. No guardes frases semilla en el disco.
#安全 #AI #加密
