El malware VOLTA usa LLMs para clasificar a sus víctimas según cuánto valen
Malware uses LLMs to rank victims by how much they're worth
VOLTA-AUTODOXER es un infostealer de Windows que se autodestruye y que, tras robar credenciales, sesiones y carteras de criptomonedas, envía un paquete de evidencias a un LLM vía OpenRouter para que actúe como analista forense. El modelo genera un dossier con una sección titulada «WHAT THEY'RE WORTH» que ordena los activos de la víctima por valor de monetización, y otra sobre su opsec. Si un modelo se niega, el malware recurre a una cadena de hasta tres modelos.
La novedad de la integración de IA es que no respalda una capacidad tradicional del malware, sino que trabaja como un analista de inteligencia a favor del operador.
- akersten
Este es el tipo de cosas que me mantiene despierto por la noche. Claude, ArtCraft y un montón de otras herramientas de descarga automática están publicando decenas de miles de cambios de código al mes. Si una sola actualización comprometida colara a este tipo, es más o menos fin del juego. Las ventanas de oportunidad para un ataque así parecen ampliarse cuanto más rápido "desarrollamos" software.
Me dan ganas de tener como 5 computadoras separadas:
- una solo para la banca
- una solo para desarrollo
- una solo para navegar por la web
- una solo para jugar
- una solo para redes sociales
¿De qué otra forma puedes mantenerte a salvo contra una amenaza que exfiltra toda tu vida digital en unos 10 segundos?
- jumploops
He estado pensando en que todavía estamos en los primeros días de los agentes, de forma parecida a los primeros días de internet, abriendo alegremente nuestras máquinas y ejecutando nuevos protocolos.
Pronto (¿ahora?) las amenazas se volverán cada vez más complejas, y volveremos a las tormentas de virus de principios de los 2000.
- mullingitover
¿Vamos a acabar en una carrera armamentística en la que nuestros registros locales estén defensivamente salpicados de prompt injection/envenenamiento de agentes/tank_man.jpg?
- goatsi
Es una elección rara ejecutar esto en la máquina de la víctima (exponiendo la clave de open router) en lugar de en la infraestructura del atacante. Supongo que así se lo ponen facilísimo a los compradores: solo tienes que elegir un canal de Telegram en el que volcar los logs.
- steve1977
Ja, ¡por fin ser pobre tiene sus ventajas!
- riskable
¡Qué considerados! Robar a los ricos, no a los pobres.
Dicho de otro modo, ¡no se molesten con los pobres!
Ahora solo nos falta un malware Robin Hood de verdad que "iguale el terreno de juego", por así decirlo, robando a los ricos y moviendo ese dinero a las cuentas de los pobres (que también han sido hackeadas).
- jruohonen
Si uno revisa las publicaciones de aquí, las advertencias ya estaban ahí por parte de varios organismos hace dos o tres años, pero parece que ahora se está cerrando el retraso. (De hecho, me pregunto por qué tardó tanto.)
- markstos
Una vez clasificadas, a las víctimas se les puede asignar un presupuesto de tokens proporcional, de modo que una víctima de alto valor podría ser atacada con zero days o deepfakes que son más caros de ejecutar pero que han superado el umbral coste/recompensa deseado.