Yeni Windows Zararlı Yazılımı VOLTA, Çalıntı Verileri Yapay Zeka ile Analiz Ediyor
Cisco Talos araştırmacıları, kurbanın verilerini yapay zeka aracılığıyla analiz ederek en değerli hedefleri belirleyen yeni bir Windows zararlı yazılımı tespit etti.
Cisco Talos araştırmacıları, siber suç dünyasında yapay zeka kullanımının yeni bir boyutuna işaret eden VOLTA-AUTODOXER isimli bir Windows zararlı yazılımı keşfetti. Geleneksel bilgi hırsızlığı yöntemlerini yapay zeka analiziyle birleştiren bu yazılım, kurbanın verilerini otomatik olarak sınıflandırarak saldırganlar için en kazançlı hedefleri belirliyor.
Başlangıçta standart bir infostealer gibi çalışan VOLTA, kurbanın tarayıcı şifrelerini, çerezlerini, kripto cüzdan anahtarlarını, Microsoft OAuth tokenlarını ve SSH anahtarlarını ele geçiriyor. Ayrıca Discord, Telegram, Steam ve Roblox gibi platformlardaki oturum bilgilerini de toplayan yazılım, Wi-Fi şifrelerini düz metin olarak dışa aktarabiliyor. Toplanan tüm bu veriler, kurbanın kimliği, yaşadığı yer, işveren bilgileri ve hatta dijital varlıklarının değerini içeren kapsamlı bir dosyaya dönüştürülüyor.
İlginizi çekebilir · Siber GüvenlikMicrosoft'un Yapay Zeka Güvenlik Raporu Kritik Bir Detayı AtlıyorSistemden toplanan veriler, OpenRouter API üzerinden bir yapay zeka modeline gönderiliyor. Yazılım, modele bir adli bilişim analisti gibi davranması talimatını vererek kurbanın varlıklarını maddi getiri potansiyeline göre düşük, orta veya yüksek olarak sınıflandırmasını istiyor. Bu süreçte kurbanın dijital güvenlik alışkanlıkları ve şifre hijyeni de analiz ediliyor. Analiz sonuçları, saldırganın Telegram hesabına otomatik olarak iletiliyor.
Cisco Talos araştırmacıları, bu zararlı yazılımın kendi kendini silme özelliğine sahip olduğunu ve iletişim kurduğu tüm uç noktaların üçüncü taraflara ait olduğunu belirtti. Bu durum, saldırganın izini sürmeyi zorlaştıran bir altyapı sunuyor. Yazılımın bir oluşturucu modelle (builder) satıldığı ve müşterilerin kendi özel ikili dosyalarını oluşturabildiği düşünülüyor. Uzmanlar, siber suçluların en çok insan emeği gerektiren analiz süreçlerini yapay zekaya devretme eğiliminde olduğunu ve bu yöntemin gelecekte farklı saldırı türlerinde de görülebileceğini vurguluyor.
