Un LLM ya puede tasar tu ordenador hackeado, y eso lo cambia todo

¿Y si lo más preocupante del último infostealer no fuera el robo? Robar credenciales es una vieja noticia. Lo nuevo es la pregunta que el malware se hace después: ¿cuánto vale esta persona?

Talos ha encontrado un ladrón de datos que pregunta al modelo cuánto vales

Según Wired, investigadores de Cisco Talos han descubierto un nuevo infostealer que se hace llamar «Volta-Autodoxer». Recopila una amplia variedad de datos de la víctima, los compila en un dosier serializado y se lo envía a un LLM. Se le pide al modelo que actúe como un analista de inteligencia y redacte una evaluación estructurada y con citas sobre la víctima.

El detalle revelador es el prompt. Pide un resumen ejecutivo, a qué se dedica la persona, «cuánto vale» y un resumen de «su seguridad operativa». El malware canaliza las peticiones a través de OpenRouter. Por defecto usa Claude Opus 4.6, de Anthropic, y recurre como alternativas a Kimi K2, de Moonshot AI, y después a Gemini 2.5 Flash, de Google. Talos afirma que no ha comprobado si Volta se ha usado en circunstancias reales.

La criba era la parte cara

A nuestro juicio, robar es la mitad barata y escalable de este delito. Decidir qué registros robados merecen la atención de una persona es la mitad que cuesta dinero. Una banda criminal tiene horas de análisis limitadas, y suponemos que la mayoría de los equipos infectados pertenecen a gente con poco que robar.

Un LLM puede reducir ese cuello de botella. Ryan Fetterman, de Cisco, lo explicó con claridad: si identificas antes los objetivos de más valor, tienes más posibilidades de usar sus credenciales o tokens robados antes de que caduquen o se cambien. Aquí la velocidad importa, porque los tokens de autenticación caducan y las contraseñas se restablecen.

Creemos que este es el verdadero cambio. La infección masiva sigue siendo masiva, pero el seguimiento puede volverse a medida. Se escanean tanto el portátil del director financiero como el ordenador de juegos de un adolescente, y solo uno merece la atención del atacante. Ojo: Talos describe la finalidad del malware como ordenar los activos monetizables, así que cualquier salto desde ahí hasta una extorsión personalizada es extrapolación nuestra, no algo que muestre la documentación.

Las salvaguardas tranquilizan menos de lo que parece

Es tentador decir que los proveedores de modelos pueden bloquear esto sin más. El diseño sugiere que los autores lo esperaban. Fetterman señala que el prompt está «cuidadosamente redactado para no insinuar nada abiertamente malicioso» y que la cadena de alternativas está pensada para los rechazos. Además, el malware sigue funcionando sin el paso de IA.

Ese último punto importa. La IA es un añadido, no una dependencia, así que un rechazo le cuesta al atacante una comodidad, no una campaña. Los filtros de rechazo detendrán parte de esto, y creemos que sobre todo las versiones torpes. Una petición que parezca una comprobación habitual sobre un conjunto de datos es difícil de distinguir de una legítima.

Hay también una cautela sensata. Fetterman dice que Volta contiene indicios de que pudo crearse para venderse a todo tipo de atacantes, y describe capacidades avanzadas que llegan a actores con menos habilidad. Eso es, en pocas palabras, el temor a la democratización. Pero también es motivo para no alarmarse: es una sola variante, hallada por investigadores, y Talos no ha comprobado si se usa en circunstancias reales.

Los defensores deben dar por hecha la tasación y trabajar a la inversa

Si un equipo está comprometido, trata su contenido como algo que un modelo podría leer, resumir y poner precio. Y trabaja a partir de ahí.

• Reduce el dosier. Los infostealers como Volta, según Talos, van a por credenciales, sesiones y carteras de criptomonedas. Menos datos almacenados y tokens de vida más corta dan un expediente más delgado y, previsiblemente, una tasación más baja.
• Protege las joyas de la corona por separado. Mantén los accesos de mayor valor, como las cuentas de administrador o los fondos financieros y en criptomonedas, fuera del equipo de uso diario. Usa autenticación respaldada por hardware siempre que puedas.
• Espera rapidez. Como la caducidad de los tokens es el reloj del atacante, revocar sesiones y restablecer contraseñas rápido ante cualquier sospecha de infección vale más que antes.
• Cuida las pistas pequeñas. El prompt indica al modelo que una los puntos, por ejemplo comprobando si la contraseña del wifi coincide con un apellido. Los hábitos predecibles se lo ponen fácil a un modelo.

Nuestro veredicto

No lo leas como ciencia ficción sobre hackers autónomos. Es una mejora de eficiencia corriente e ingeniosa: un analista barato para un delito que antes exigía uno caro. Quienes más deberían preocuparse son los que tienen algo que merece la pena encontrar, y es justo a ellos a quienes la herramienta está diseñada para encontrar. Así que deja de preguntarte si te infectarán y empieza a preguntarte qué escribiría el modelo de un desconocido bajo «cuánto vale». Y haz que esa respuesta sea aburrida.