Durante anos, o roteiro de um roubo digital exigia trabalho braçal: o criminoso invadia o seu computador, puxava uma montanha de senhas e precisava garimpar manualmente o que tinha algum valor financeiro. Agora, os hackers resolveram terceirizar a parte burocrática do crime para os mesmos chatbots que você usa para resumir reuniões. Pesquisadores da Cisco Talos (abre em nova aba) descobriram uma nova praga para Windows chamada Volta-Autodoxer, um programa espião que vasculha desde senhas até recibos de entrega de comida e envia tudo para modelos comerciais de inteligência artificial avaliarem o quão lucrativa é a vítima. A descoberta, revelada pela revista WIRED (abre em nova aba), traz uma ressalva importante: a equipe de segurança identificou a ferramenta por meio de seu sistema de monitoramento CAIRN, mas não rastreou se ela já foi usada em ataques reais fora de ambientes de análise.
O funcionamento do Volta-Autodoxer mostra como a coleta de dados pessoais subiu de nível. O programa pertence à categoria dos infostealers (ladrões de informação, geralmente escondidos dentro de programas piratas ou falsificados) e parece desenhado sob medida para usuários mais jovens, que mantêm uma rotina digital intensa. Na primeira varredura, ele coleta o pacote clássico: senhas salvas no navegador, cartões de pagamento, frases de recuperação de carteiras de criptomoedas e sessões abertas do Discord, Telegram, Steam e Roblox.
É na segunda etapa que a invasão fica assustadoramente íntima. Usando os acessos capturados no primeiro bote, o malware entra na conta principal de email da vítima, como o Gmail, para fazer uma investigação profunda. Ele lê recibos, inventários de jogos e históricos de pedidos em aplicativos como UberEats e DoorDash, cruzando esses dados para descobrir onde a pessoa mora, quais são seus hábitos diários e quanto ela costuma gastar.
Com essa vida devassada em mãos, o vírus monta um dossiê organizado e o envia pela plataforma OpenRouter (abre em nova aba) para grandes modelos de linguagem. Segundo o pesquisador Ryan Fetterman, da Cisco Talos, o malware pede que a IA atue como um analista de inteligência, gerando um relatório estruturado e respaldado por citações que classifica os bens roubados pelo potencial de lucro e avalia os hábitos de segurança da vítima. Em bom português, o programa automatiza o doxing (o levantamento de informações privadas de um alvo) para criar uma fila de prioridade para os criminosos.
O drible nas travas de segurança
A parte mais reveladora dessa arquitetura é a forma como os criadores do vírus lidam com os filtros éticos das gigantes de tecnologia. O Volta-Autodoxer tenta primeiro enviar os dados roubados para o modelo Claude Opus 4.6. Se a IA perceber que o pedido é malicioso e se recusar a traçar o perfil da vítima, o malware aciona automaticamente uma fila de reserva e repassa o serviço para o Kimi K2 ou para o Gemini 2.5 Flash.
Enquanto executivos do Vale do Silício adoram discursar sobre como seus sistemas são seguros, quem cria malware contorna essas barreiras aplicando a regra mais básica do comércio: quando um fornecedor diz não, você bate na porta do concorrente. Na cobertura que fazemos no IA.com.br, esse contraste entre as promessas de proteção dos laboratórios e a facilidade com que ferramentas comerciais são dobradas para uso malicioso aparece a cada novo relatório de ameaças.
Subestimar esse tipo de programa é um erro caro. Os infostealers já roubaram centenas de milhões de credenciais nos últimos anos e foram a porta de entrada para alguns dos maiores vazamentos recentes do mercado. Foi usando logins colhidos por programas dessa categoria que invasores atacaram clientes da plataforma Snowflake, atingindo empresas como AT&T e Ticketmaster, além de roubarem um terabyte de dados da Disney. Quando você adiciona um classificador de IA a essa engrenagem, o criminoso deixa de perder tempo com contas vazias e vai direto em quem tem dinheiro ou acessos valiosos.
Para quem não é da área técnica, a defesa contra esse novo nível de espionagem exige mudar dois comportamentos imediatos. O primeiro é parar de baixar programas piratas ou de fontes duvidosas, que continuam sendo a isca favorita para instalar esses ladrões de dados. O segundo vale para o caso de o computador já ter sido infectado: como o Volta-Autodoxer se autodestrói após a coleta e rouba os códigos que mantêm suas contas conectadas sem pedir senha (os chamados tokens e cookies de sessão), apenas remover o vírus não resolve o problema. É necessário entrar nas configurações de segurança das suas contas, encerrar todas as sessões ativas, trocar as senhas e ativar a autenticação reforçada antes que um chatbot termine de calcular o preço da sua rotina.