VOLTA roba frases de recuperación de billeteras, contraseñas y sesiones activas antes de contactar a un modelo de IA.
Claude es el modelo predeterminado. Si se niega, el malware puede probar con Kimi o Gemini.
La negativa de una IA no detiene el robo. El operador aún puede recibir los registros robados a través de Telegram.
El malware VOLTA roba datos de computadoras con Windows y luego le pregunta a un modelo de IA cuáles de los activos de una víctima podrían generar más dinero. En un informe del 31 de octubre, el investigador de Cisco Talos Ryan Fetterman describió cómo el programa vincula los registros de billeteras de criptomonedas con datos de recibos de correo electrónico, sesiones del navegador y cuentas laborales. El resultado ayuda a un atacante a decidir qué cuentas atacar primero.
Cómo conecta el malware VOLTA los datos de una billetera con una persona real
El infostealer para Windows busca frases de recuperación de billeteras e intenta descifrar las bóvedas cifradas de estas. Su alcance va más allá de las criptomonedas: también recopila contraseñas del navegador, datos de tarjetas de pago guardadas y credenciales de servicios en la nube.
Un recibo de entrega ilustra cómo encajan los registros. Con una sesión de Gmail robada, el malware VOLTA puede encontrar una dirección en la confirmación de un pedido y contrastarla con otros datos de ubicación. Un espacio de trabajo de Slack puede identificar a un posible empleador, mientras que una cuenta de videojuegos puede revelar artículos digitales con valor de reventa.
El programa reúne esos registros antes de solicitar una evaluación. Le pide al modelo que clasifique los activos y señale debilidades, como malas prácticas con las contraseñas.
Esa clasificación es una estimación basada en lo que revela el equipo infectado. No puede determinar el patrimonio total del propietario ni demostrar que un atacante haya vaciado una billetera.
Por qué una negativa de la IA no impide que el malware VOLTA robe datos
A través de OpenRouter, el programa primero solicita una evaluación a Claude Opus 4.6 de Anthropic. Si el modelo se niega o proporciona muy poca información, el malware VOLTA puede intentarlo con Kimi K2 de Moonshot AI y Gemini 2.5 Flash de Google. Sin una clave de OpenRouter, aun así puede enviar los registros originales a través de Telegram.
El nuevo infostealer VOLTA usa Claude, Gemini y Kimi para clasificar los datos robados según su valor para los atacantes.
Roba contraseñas, cookies y datos de billeteras de criptomonedas, revisa recibos de Gmail para verificar los datos de las víctimas y envía por Telegram expedientes sobre objetivos generados por IA.
Así funciona ↓… pic.twitter.com/JvDtm42NqG
— The Hacker News (@TheHackersNews) 2 de noviembre de 2026
Para quienes investigan una infección, el programa puede dejar pruebas incluso después de borrar su archivo ejecutable principal. Talos señala que vale la pena conservar volta_debug.txt, un archivo de registro que puede mostrar qué recopiló el programa y si la solicitud a la IA tuvo éxito.
Cambiar la contraseña de una billetera no protege los fondos si alguien ha copiado la frase de recuperación. Si la frase estaba almacenada en texto legible en el equipo infectado, Talos recomienda transferir los activos a una billetera nueva con una frase de recuperación nueva.
Aviso: Este artículo tiene únicamente fines informativos y no constituye asesoramiento financiero. CoinCryptoNewz no se hace responsable de las pérdidas sufridas. Los lectores deben investigar por su cuenta antes de tomar decisiones financieras.
<p\u003eLa publicación El malware VOLTA roba datos de billeteras y usa IA para clasificar qué vender apareció primero en Coin Crypto Newz.</p\u003e