Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Ya no basta con pensar en un virus que roba lo primero que encuentra. VOLTA, la amenaza detectada por Cisco Talos, puntúa a cada víctima mientras trabaja y decide cuánto puede sacar de ella antes de seguir adelante.
El salto inquieta por una razón muy concreta. El malware no solo busca credenciales del navegador, ahorros en criptomonedas, datos de tarjetas, sesiones de Microsoft y conexiones seguras de trabajo, sino que además envía ese botín a un modelo de lenguaje para recibir una estimación de beneficio. Con esa respuesta, clasifica al usuario en tres niveles de solvencia y convierte el robo en una operación de cribado automático.
El virus calcula primero cuánto vale cada usuario
No estamos ante un ladrón digital que vacía cajones a ciegas. Aquí hay una lógica de selección que recuerda más a una tasación exprés que a un saqueo indiscriminado, porque la información robada vuelve convertida en informe y cifra antes de decidir el siguiente paso.
Ese detalle cambia la escena. El modelo devuelve una estimación económica en tiempo real y ordena a las víctimas según su rentabilidad, de modo que el atacante puede distinguir entre quien apenas ofrece margen y quien concentra accesos, dinero o credenciales de trabajo con más valor.
También entra en juego agentes que vacían criptocarteras, una señal de que la automatización del delito ya no se limita a acelerar tareas sueltas.
Chrome pierde aquí una de sus barreras más sensibles
VOLTA extrae las claves burlando el blindaje de seguridad de Google Chrome. Dicho de otro modo, el navegador deja de ser esa caja fuerte cotidiana en la que mucha gente confía contraseñas, sesiones abiertas y datos de pago sin pensar demasiado en ello.
Ahí aparece la parte más doméstica del problema. Lo que para el usuario son accesos guardados por comodidad, para el malware son puertas ya entreabiertas hacia correo, banca, trabajo remoto o monederos digitales.
Después llegan sesiones abiertas y tokens robados, que amplían el daño más allá de una contraseña concreta.
La respuesta exige cortar accesos antes de cambiar nada
Primero hay que cerrar los accesos remotos.
Ese orden importa porque cambiar contraseñas en un equipo ya comprometido puede dejar las nuevas claves al alcance del mismo intruso. La recomendación pasa por hacerlo desde un dispositivo limpio, fuera del entorno que pudo quedar infectado.
Las criptomonedas deben moverse a soportes físicos sin conexión cuando exista sospecha de compromiso. Es una medida incómoda para quien vive pendiente de la inmediatez digital, pero precisamente por eso corta el camino más directo entre el atacante y unos fondos que pueden desaparecer en minutos.
La escena final resulta menos cinematográfica y más fría. Un virus entra, roba credenciales, consulta a un modelo de lenguaje y recibe de vuelta una cifra con la que decide si esa persona merece más atención, como si cada ordenador infectado llevara dentro una etiqueta de precio.