Rubare dati e poi analizzarli con l’intelligenza artificiale per individuare le vittime dal maggiore valore economico. È il meccanismo di VOLTA, un malware per dispositivi Windows individuato da Cisco Talos, che sottrae password, dati di pagamento, informazioni sui portafogli di criptovalute e conversazioni private.

Secondo l’analisi, le informazioni raccolte vengono sottoposte a modelli di IA per ricostruire il profilo personale ed economico degli utenti e classificare le opportunità di guadagno criminale, considerando anche la protezione degli account e la robustezza delle password. Tra i servizi presi di mira figurano Chrome, Firefox, Outlook, Telegram e Discord.

Il malware può inoltre eliminare le proprie tracce, complicando le successive indagini. L’elemento distintivo, evidenzia Cisco Talos, è l’impiego dell’IA non soltanto per automatizzare le attività, ma per orientare le scelte dei cybercriminali e concentrare gli sforzi sui bersagli ritenuti più remunerativi.