Un nuevo ladrón de información para Windows llamado VOLTA recopila contraseñas, cookies y semillas de carteras, como cualquier otro stealer, y después pasa el botín por un modelo de lenguaje para decidir qué víctima merece atención primero. La investigación de Cisco Talos describe un programa que construye un expediente sobre la persona detrás de la máquina y lo envía a Claude Opus 4.6, con Kimi K2 y Gemini 2.5 Flash como alternativas si el modelo se niega a cooperar.
La novedad no está en el robo, está en la clasificación. Durante años, los mercados de credenciales se han organizado por país, por servicio y por precio de la cuenta. VOLTA añade una capa que hasta ahora hacía un analista humano: estimar cuánto dinero hay detrás de una persona concreta y cuánto esfuerzo merece perseguirla.
Ese cambio tiene consecuencias para cualquiera que use el mismo ordenador para el trabajo y para su vida personal. Un equipo así no entrega un lote de contraseñas suelto, entrega una historia coherente con nombre, dirección, empresa, ingresos estimados y una lista de servicios donde se puede actuar de inmediato, sin que el comprador tenga que investigar nada. Para el atacante, el trabajo de análisis ya está hecho y no cuesta ni un minuto extra.
Un expediente, no una lista de claves
El programa recoge las credenciales de navegadores basados en Chromium, los datos de perfiles de Outlook y de espacios de Slack, las tarjetas de pago y las frases semilla de carteras de criptomonedas. A eso suma sesiones de Discord, Telegram, Steam y Roblox, tokens de OAuth de Microsoft, claves SSH y de proveedores cloud, perfiles de Wi-Fi y capturas de pantalla.
Con ese material, VOLTA arma lo que sus analistas llaman un paquete de evidencias sobre la persona y lo hace antes de que el dueño del equipo sospeche nada. Incluye geolocalización y dirección de casa, empleador y dominio corporativo, año de nacimiento inferido, los últimos cuatro dígitos de una tarjeta, espacios de Slack, metadatos de autoría de documentos, indicios de copias de seguridad de iPhone y hasta una valoración de la cuenta de Roblox de la víctima.
El paso siguiente es el que rompe el molde. El programa busca en el correo de Gmail recibos de Amazon, DoorDash, Uber Eats, Grubhub, Walmart y PayPal para confirmar la dirección postal. Es decir, usa el propio correo de la víctima para verificar los datos que acaba de robar y cerrar el perfil con pruebas cruzadas.
Tres modelos y un prompt de 240 palabras
Una vez montado el paquete, el programa lo serializa y lo envía a OpenRouter, un servicio que enruta peticiones a distintos modelos. La configuración por defecto apunta a Claude Opus 4.6. Si la respuesta se parece a una negativa, el sistema detecta frases como «no puedo» o «no soy capaz» y prueba con Kimi K2 y con Gemini 2.5 Flash en cadena, hasta tres modelos.
Ese mecanismo de reserva es la parte más reveladora del diseño. El autor del malware asumió desde el principio que los modelos iban a resistirse y construyó un sistema para rodear esa resistencia sin intervención humana. No es un detalle de implementación, es una decisión de producto.
El prompt de sistema tiene 240 palabras e instruye al modelo para actuar como un analista de inteligencia forense. La pregunta que se le hace no es qué contiene el botín, sino cuánto vale y en qué orden conviene explotarlo. Un modelo que responde eso convierte el robo indiscriminado en una cartera priorizada.
El stealer como servicio de análisis
La economía del malware lleva años moviéndose hacia el modelo de suscripción. Se alquila el programa, se venden los registros y el comprador decide qué hacer. VOLTA sugiere un paso más: el vendedor entrega el informe ya clasificado, con las víctimas ordenadas por rentabilidad, y cobra por esa capa de análisis.
Para el comprador, la ventaja es evidente. No necesita revisar diez mil registros para encontrar tres cuentas corporativas interesantes. Recibe una lista corta con contexto y con la seguridad de que los datos han sido verificados contra el correo de la víctima. El trabajo sucio ya está hecho.
Para la víctima, el problema es que su correo personal se convierte en una fuente de pruebas contra ella misma. La dirección de casa que nadie escribe en un formulario aparece en un recibo de comida a domicilio, y ese detalle permite pasar de una credencial suelta a una suplantación con datos reales.
¿Qué se puede hacer con esto?
La defensa inmediata sigue siendo la de siempre, aunque con matices nuevos. Un gestor de contraseñas con autenticación en dos pasos frena el robo de credenciales, y mantener las carteras de criptomonedas en hardware aislado evita que una semilla guardada en el navegador acabe en un expediente. Nada de eso es nuevo, pero el contexto lo hace más urgente.
Hay dos medidas que sí cambian respecto al stealer clásico. La primera es revisar qué correos electrónicos contienen datos de identificación y qué servicios los conservan. La segunda es tratar el equipo personal como parte de la superficie corporativa cuando se usa para trabajar, porque el paquete de VOLTA mezcla Slack, Outlook y tokens de Microsoft con la cuenta de Roblox.
Un aviso para las empresas
Las empresas deberían leer este caso como un aviso sobre el trabajo híbrido. Un portátil corporativo con controles estrictos y un ordenador personal con el mismo correo y el mismo Slack forman, juntos, un solo objetivo. El atacante no distingue entre el equipo seguro y el que no lo es, solo entre el que tiene los datos y el que no.
El mercado de accesos iniciales lleva años funcionando con listas y precios por servicio. Un correo corporativo vale más que uno personal, una cuenta con acceso a un panel de administración vale más que una suscripción de streaming, y el comprador suele descubrir el valor real después de pagar. La clasificación previa cambia esa economía.
Si un vendedor puede decir con precisión qué víctima tiene una tarjeta concreta, una empresa grande detrás y capacidad de mover dinero, el precio sube y el comprador ahorra tiempo. Ese margen es el que financia la sofisticación del programa. La IA no hace el robo más difícil, hace la venta más rentable.
También aparece un problema para las aseguradoras. Un siniestro se evalúa por el daño causado, y un atacante que elige mejor a quién atacar produce menos incidentes y de mayor impacto. Los modelos de riesgo construidos sobre frecuencia pierden precisión cuando el atacante prioriza.
El siguiente paso ya no es malware
La parte incómoda de VOLTA es que su ventaja no depende de una vulnerabilidad. No explota un fallo de Windows ni un error de configuración, usa herramientas legítimas, como un servicio de enrutado de modelos o una API de correo, para hacer un trabajo que antes requería a una persona con criterio. La línea entre abuso de servicios y ataque informático se difumina justo ahí.
Los proveedores de modelos pueden bloquear patrones evidentes, y algunos lo harán. Pero el diseño de VOLTA anticipa ese bloqueo con una cadena de reservas, y cada modelo nuevo añade una puerta más a esa cadena. La carrera no se gana con un filtro, se gana con coste y con latencia, y el atacante puede permitirse esperar unos segundos.
La pregunta que deja este caso no es cómo se detecta un stealer más, sino qué pasa cuando cualquier programa de captura de datos incorpora un analista. Si el valor del botín depende de saber a quién exprimir, la información personal se convierte en el activo más rentable de todo el ecosistema criminal.
