Malware com IA cria dossiês e acelera ataques em minutos

Segurança Digital

Infostealer Volta-Autodoxer utiliza IA para agilizar ataques e criar perfis detalhados de vítimas em diversas plataformas online.

Leia também: Microsoft oferece demissão voluntária a 60 mil funcionários

Pesquisadores da Cisco Talos identificam nesta semana o Volta-Autodoxer, um novo malware do tipo infostealer que usa inteligência artificial para transformar dados roubados em dossiês detalhados das vítimas, ajudando criminosos a decidir rapidamente quem vale mais a pena atacar.

Malware combina roubo de dados e análise por IA

Liderada pelo pesquisador Ryan Fetterman, a equipe da Cisco Talos analisou o Volta e concluiu que se trata de um ladrão de informações já robusto, agora turbinado com modelos de linguagem generativa. “Volta is pretty mature as a stealer. It casts a pretty wide net for what it collects”, afirma Fetterman.

O malware vasculha máquinas infectadas em busca de logins, senhas, tokens de autenticação, cookies, dados de cartão de crédito e até frases-semente de carteiras de criptomoedas. Além disso, coleta sessões ativas em plataformas populares entre jovens, como Discord, Telegram, Steam e Roblox, e depois faz um segundo pente-fino em contas centrais como Gmail.

Nessa etapa, o Volta garimpa recibos, histórico de pedidos e notificações de serviços de delivery, citados pelos pesquisadores como UberEats e DoorDash, para montar um retrato mais completo da rotina, localização e hábitos de consumo da vítima. Com tudo reunido, o malware empacota o material em um “dossiê” serializado e envia a modelos de IA para análise.

Como a inteligência artificial entra no ataque

Para a etapa de análise, o Volta usa o serviço OpenRouter, que encaminha o pedido principalmente ao modelo Anthropic’s Claude Opus 4.6. Se esse modelo recusar a tarefa, há fallback para o Moonshot AI Kimi K2 e, em seguida, para o Google Gemini 2.5 Flash, numa cadeia pensada para driblar bloqueios e manter a automação funcionando.

Os criadores do malware embutiram um prompt de 240 palavras que orienta a IA a agir como analista de inteligência forense. “You are a forensic intelligence analyst drafting a target assessment from a structured evidence bundle”, diz o texto. A instrução pede um resumo executivo da vítima, detalhes do que ela faz, uma avaliação de “quanto ela vale” e uma análise da segurança operacional, conectando pontos dispersos, como comparar o sobrenome com a senha do Wi-Fi.

Segundo Fetterman, esse comando foi escrito para não acionar diretamente os filtros dos modelos comerciais. “The prompt is pretty carefully crafted not to imply anything overtly malicious”, explica o pesquisador. Ainda assim, os desenvolvedores preveem recusas iniciais e programam a sequência de modelos para tentar versões consideradas mais permissivas, além de permitir que o malware funcione mesmo sem a camada de IA.

Entenda o contexto

Infostealers são hoje uma das ferramentas preferidas do cibercrime para abastecer grandes vazamentos e golpes baseados em credenciais roubadas. Eles costumam ser espalhados em softwares falsos e, uma vez instalados, extraem tudo o que encontram de sensível no computador da vítima.

A diferença do Volta-Autodoxer está em automatizar o trabalho que, antes, exigia tempo e algum conhecimento do criminoso: vasculhar manualmente bancos de dados e planilhas para descobrir quais contas, logins e cartões tinham mais potencial de retorno. Com a IA, esse processo vira um relatório estruturado e priorizado.

Risco maior para jovens e plataformas digitais

Pela forma como foi desenhado, o Volta parece mirar especialmente usuários jovens e muito ativos em plataformas digitais. Ao cruzar sessões de Discord, Telegram, Steam e Roblox com e-mails, comprovantes de compra e histórico de delivery, o malware monta perfis detalhados, com preferências, rotina, contatos e possíveis falhas de segurança.

Com isso, grupos criminosos podem, por exemplo, focar primeiro em contas com maior movimentação financeira, presença em múltiplos serviços ou com sinais de baixa proteção — como ausência de autenticação em duas etapas ou senhas fracas. É uma espécie de triagem automática que aumenta a eficiência dos ataques e reduz o esforço manual.

Para empresas de games, mensageria, e-commerce e delivery, o efeito colateral é a perda de confiança de usuários, aumento de custos em monitoramento antifraude e suporte, além de possíveis prejuízos com transações indevidas. Já fornecedores de soluções de segurança ganham um alerta concreto sobre a necessidade de detectar não apenas o roubo de dados, mas também o uso de IA em toda a cadeia de ataque.

Malware pode ser vendido a vários tipos de criminosos

Na análise da Cisco Talos, há indicativos de que o Volta-Autodoxer foi construído para ser comercializado, não apenas para uso exclusivo de um grupo. Isso abre espaço para que tanto quadrilhas estruturadas quanto golpistas menos experientes comprem acesso à ferramenta e passem a executar ataques mais complexos com pouco conhecimento técnico.

Fetterman destaca que essa democratização de capacidades avançadas é uma tendência preocupante: funcionalidades de triagem, automação e uso de múltiplos modelos de IA, antes restritas a atores sofisticados, tornam-se produtos de prateleira em fóruns clandestinos.

“We’re seeing more advanced capabilities accessible to lower-level sophistication attackers. It’s really interesting and disturbing”, resume o pesquisador.

Os próximos passos no lado da defesa passam por monitorar a evolução do Volta-Autodoxer, criar assinaturas e técnicas específicas para identificar seu tráfego e comportamento, além de reforçar campanhas de conscientização para usuários — sobretudo os mais jovens — sobre práticas básicas de proteção, como evitar softwares piratas, ligar a autenticação em duas etapas e desconfiar de links e anexos suspeitos.