Malware VOLTA usa IA para atacar: ¿qué riesgo corre tu empresa?
Un nuevo peligro acecha a las empresas de la región: un malware sofisticado que no solo roba tus datos, sino que además usa inteligencia artificial para decidir a quién atacar primero. Se llama VOLTA-AUTODOXER y ya tiene en alerta a investigadores de ciberseguridad en todo el mundo. ¿Qué significa esto para vos y tu negocio?
¿Qué pasó?
Investigadores de ciberseguridad descubrieron VOLTA, un infostealer Windows que marca un punto de inflexión en la sofisticación de los ataques digitales. A diferencia de otros malwares que simplemente roban información sin criterio, VOLTA utiliza modelos de lenguaje grande (LLM) como Claude, Gemini de Google y Kimi para analizar los datos robados y clasificar a las víctimas según su valor económico. Es decir: el atacante obtiene tus contraseñas, cookies, perfiles de Outlook, accesos a Slack y luego usa IA para decidir si vale la pena extorsionarte.
El malware es capaz de extraer credenciales de navegadores basados en Chromium (Chrome, Edge, Brave), información sensible de clientes de correo y datos de aplicaciones de comunicación empresarial. Una vez que tiene todo esto, alimenta esa información a un LLM para identificar qué víctimas son más "rentables" según los indicadores financieros encontrados en los datos robados.
Este enfoque híbrido entre malware tradicional e inteligencia artificial representa una evolución peligrosa: los criminales no solo buscan volumen de víctimas, sino calidad. Quieren atacar a quienes realmente pueden pagar rescates o tienen información valiosa para vender.
¿Por qué importa en Argentina y América Latina?
La región es un objetivo jugoso para ciberdelincuentes. Las empresas latinas, especialmente pymes, aún no invierten suficientemente en ciberseguridad, lo que las hace blancos más fáciles. Con VOLTA, los atacantes pueden automatizar el proceso de evaluación de víctimas potenciales a escala masiva, robando datos de miles de máquinas y luego filtrando solo aquellas que prometan dinero real.
En Argentina, donde empresas de todos los tamaños operan con presupuestos limitados en seguridad, esto es particularmente preocupante. Un contador que maneja datos de clientes, una agencia de marketing con acceso a redes sociales corporativas, una constructora con información financiera sensible: todos son objetivos potenciales. Y si VOLTA identifica que tu empresa tiene recursos, pasarás automáticamente a una lista de prioridades para extorsión o robo de datos.
¿Qué se recomienda?
1. Fortalecé tus contraseñas: Usá contraseñas únicas y robustas para cada servicio, especialmente correo y plataformas empresariales. Un gestor de contraseñas te ayudará sin dolor de cabeza.
2. Activá autenticación de dos factores (2FA): En Gmail, Outlook, Slack, acceso a tu PC Windows y cualquier plataforma que lo permita. Si roban tu contraseña, esto te salva el pellejo.
3. Mantené tu sistema operativo actualizado: Los parches de Windows corrigen vulnerabilidades que el malware explota. No ignores las notificaciones de actualizaciones.
4. Instalá y mantené antivirus actualizado: Aunque no es infalible, sigue siendo una capa importante de defensa. Probá opciones como Windows Defender (nativo), Bitdefender o ESET.
5. Educá a tu equipo: Los ataques más efectivos siguen siendo a través del phishing y descargas engañosas. Si todos en la empresa reconocen emails sospechosos, reducís riesgo.
6. Considerá seguridad en la nube: Backup automáticos en OneDrive o Google Drive te protegen contra ransomware. Si pierden los datos del PC, al menos tenés copias.
7. Monitorea tu red: Si sos empresa, es hora de pensar en un SIEM (Sistema de Gestión de Eventos de Información de Seguridad) básico, aunque sea externalizado.
Fuente: The Hacker News
