VOLTA: infostealer que usa LLMs para decidir qué víctimas y activos valen más

Cisco Talos publicó el 31 de octubre de 2026 un análisis de VOLTA, un infostealer de Windows que se autoelimina y que añade una capa poco habitual: después de robar credenciales, sesiones y wallets, envía un dossier de la víctima a un modelo de lenguaje para que ordene sus activos según su valor de monetización. La IA no mejora el robo en sí; hace el trabajo de un analista de inteligencia del operador.

Talos describe VOLTA como un stealer maduro con una capa de IA opcional, identificado en el marco de su iniciativa CAIRN, que rastrea malware con IA integrada. La muestra analizada tiene una marca de compilación del 17 de agosto de 2026 y se vio por primera vez el 11 de octubre de 2026. El artículo no detalla el vector de entrada inicial.