Descubren nuevo malware VOLTA que utiliza IA para seleccionar víctimas

gray stainless steel armor — Nik Shuliahin 💛💙 / Unsplash

El 2 de noviembre de 2026, un equipo de ciberseguridad de Cisco Talos identificó un nuevo malware de tipo troyano llamado VOLTA, diseñado para sistemas operativos Windows. Este troyano incorpora modelos de inteligencia artificial que analizan los datos personales de las víctimas para evaluar el valor de la información, y tras realizar sus operaciones intenta autodeletarse para reducir el riesgo de detección y rastreo.

VOLTA es capaz de recolectar una variedad de información sensible de los dispositivos de las víctimas, incluyendo historiales de navegación, billeteras de criptomonedas, extensiones de navegador, documentos de texto y registros de chat. Luego, envía estos archivos a productos de IA en línea como Anthropic Claude para generar resúmenes que son útiles para los atacantes. Después de completar la recolección de datos y la evaluación de su valor, el malware intenta eliminarse a sí mismo para disminuir las huellas de la invasión y complicar la labor de los investigadores de seguridad.

Cisco Talos sugiere que este tipo de malware evidencia cómo la tecnología de IA está transformando las tácticas de los hackers. A diferencia de los ataques masivos tradicionales, que son fácilmente rastreables y requieren mucho tiempo con rendimientos inciertos, el enfoque de recolectar datos y evaluar el valor objetivo permite a los atacantes seleccionar víctimas más rentables, aumentando el riesgo de ataques cibernéticos precisos contra grandes instituciones y ejecutivos.

Sin embargo, los usuarios comunes no deben bajar la guardia. Aunque los archivos en sus computadoras pueden carecer de un valor económico directo, la información como historiales de navegación, hábitos de consumo, trayectorias de vida y relaciones sociales puede ser utilizada para análisis de perfil personal. Los atacantes pueden aprovechar la IA para extraer preferencias y debilidades potenciales, planeando así actividades maliciosas como fraudes y ataques de ingeniería social, lo que complica aún más la protección de la información personal.