VOLTA zararlısı yapay zekâyla kurbanları servete göre sıralıyor

VOLTA tam olarak ne yapıyor?

VOLTA, kendini silen bir Windows bilgi hırsızı. Tarayıcı şifrelerinden kripto cüzdanı tohum ifadelerine kadar geniş bir yelpazede veri topluyor, sonra bu ham veriyi bir dil modeline vererek önceliklendirilmiş bir hedef değerlendirmesine dönüştürüyor.

Zararlı yazılımın topladıkları arasında tarayıcı şifreleri ve çerezleri, ödeme kartı bilgileri, kripto cüzdanı tohum ifadeleri, Discord ve Telegram oturumları, Steam ve Roblox hesapları, Microsoft OAuth jetonları, SSH ve bulut sağlayıcı anahtarları, Wi-Fi profilleri ve ekran görüntüleri var. Ayrıca kripto cüzdanı kasalarına karşı gömülü bir kırıcı çalıştırıp sonuçları döküyor.

Asıl yenilik bundan sonra başlıyor. VOLTA, makinenin arkasındaki kişi hakkında yapılandırılmış bir kanıt paketi hazırlıyor: konum, işveren, tahmini doğum yılı, kart numarasının son dört hanesi, Slack çalışma alanları, belge yazarlık üst verisi ve hatta canlı bir Roblox hesabı değerlemesi. Bu paket, modele adli istihbarat analisti rolü veren bir sistem istemiyle birlikte bir dil modeline gönderiliyor.

Modelden “WHAT THEY'RE WORTH” (ne kadar değerindeler) başlıklı bir bölüm üretmesi isteniyor: değerli varlıklar paraya çevrilme potansiyeline göre sıralanıyor, kurbanın operasyonel güvenliği ve şifre alışkanlıkları da değerlendiriliyor. Çıktı, dağınık bir kimlik bilgisi kaydını önce ne çalınacağını gösteren, kaynak referanslı bir dosyaya dönüştürüyor.

Model reddederse ne oluyor?

VOLTA, bazı modellerin suç amaçlı profillemeye yardım etmeyi reddedeceğini hesaplıyor. Bu yüzden her yanıtı reddetme kalıplarına karşı kontrol ediyor ve gerekirse üç modele kadar sırayla ilerliyor.

Zararlı yazılım, birden fazla dil modeline erişmek için OpenRouter API'sini kullanıyor. Elle hazırlanmış bir JSON verisi, 0.2 gibi düşük bir sıcaklık değeriyle gönderiliyor. Bu, operatörün yaratıcı yanıtlar değil tutarlı ve doğru çıktı istediğini gösteriyor.

Model “yapamam” ya da “buna uygun değilim” gibi bir yanıt verirse VOLTA bir sonraki modeli deniyor. Yedek zincirde muhtemelen reddetme olasılığı daha düşük, daha küçük ve daha esnek modeller var. Bu mühendislik çabası, operatörün güvenlik korumalarına çarpacağını önceden bildiğini ve buna göre plan yaptığını gösteriyor.

Model çıkarımının tamamı, sonuçlar zip dosyası olarak dışarı sızdırılmadan önce kurbanın kendi bilgisayarında ve kendi ağ bağlantısı üzerinden yapılıyor. Yani saldırganın yapay zekâ işleme için altyapı ayakta tutmasına gerek yok; her şey yerelde halledilip dışarı gönderiliyor.

Gmail, Uber Eats ve Roblox ile canlı zenginleştirme

VOLTA sadece veri çalmıyor; çalınan oturumları kullanarak canlı servislere sorgu atıyor ve dil modeli analizinden önce kurbanın profilini zenginleştiriyor.

Kurbanın kimliği doğrulanmış Gmail jetonlarını kullanan zararlı yazılım, gelen kutusunda Amazon, DoorDash, Uber Eats, Grubhub, Walmart ve PayPal faturalarını arıyor ve böylece ev adresini doğruluyor. Uber Eats ve DoorDash oturumlarından sipariş geçmişini doğrudan çekiyor, Discord profillerini çalınan jetonlarla zenginleştiriyor ve Roblox envanterlerini Rolimons.com üzerinden canlı sorguyla değerliyor.

Bu zenginleştirme, statik bir kimlik bilgisi dökümünü kurbanın hayatına ve varlıklarına dair güncel, dinamik bir tabloya çeviriyor. Dil modeli sonra noktaları birleştiriyor: isimleri, adresleri veya üniversiteleri şifre kalıplarıyla ilişkilendirerek veriyi bir insan analistin elle yapabileceğinden çok daha ileri taşıyor.

VOLTA'dan nasıl korunulur?

VOLTA bir Windows bilgi hırsızı; macOS veya Linux'u hedef aldığına dair bir işaret yok.

Zararlı yazılımın hangi kanallarla dağıtıldığı bilinmiyor, ancak bilgi hırsızları genellikle kimlik avı e-postaları, kötü niyetli indirmeler ve kırılmış yazılımlar üzerinden yayılıyor. VOLTA verileri dışarı sızdırdıktan sonra kendini sildiği için enfeksiyonu sonradan tespit etmek zor olabilir.

Savunma bilindik: Windows'u ve tarayıcıları güncel tutun, şifre yöneticisi kullanın, iki adımlı doğrulamayı her yerde açın ve güvenilmeyen kaynaklardan yazılım indirmeyin. Enfeksiyondan şüpheleniyorsanız şifrelerinizi temiz bir cihazdan değiştirin ve aktif oturumları iptal edin. Yapay zekâ ajanlarının güvenlik risklerini şirketlerin otonom yapay zekâ ajanlarını denetleyememesi haberimizde daha ayrıntılı ele almıştık.

Türkiye'de durum ne?

VOLTA ticari bir ürün değil, doğada gözlemlenen bir zararlı yazılım; resmi bir sürümü veya fiyatı yok. Türkiye'ye özel bir kampanya açıklanmadı, ancak bilgi hırsızları Türkiye'de de yaygın ve Windows kullanıcıları aynı riskle karşı karşıya.

Zararlı yazılımın kullandığı OpenRouter gibi yapay zekâ API'lerine Türkiye'den erişim mümkün olduğu için saldırganların bu yöntemi coğrafi olarak sınırlaması beklenmiyor. Yerel işletmeler ve bireysel kullanıcılar için en somut adım, çalınmış oturumların iptal edilmesi ve şifrelerin hızla değiştirilmesi.

VOLTA, yapay zekânın sadece saldırıları otomatikleştirmek için değil, saldırıya bir zekâ katmanı eklemek için de silah haline getirilebildiğini gösteriyor. Dil modelleri erişilebilir hale geldikçe benzer profilleme yeteneklerine sahip zararlı yazılımların artması beklenebilir.