VOLTA-AUTODOXER zararlısı kurbanları sıralamak için yapay zekâ kullanıyor

Cisco Talos araştırmacıları, yapay zekâ destekli zararlıları belirlemek ve izlemek için kullanılan açık kaynaklı siber güvenlik araştırma kiti CAIRN aracılığıyla VOLTA-AUTODOXER adlı bir Windows zararlısını tespit etti.

Zararlı, bulaştığı cihazdan coğrafi konum, ev adresi, işveren, tahmini doğum yılı, kredi kartlarının son dört hanesi, Slack çalışma alanları, belge yazarlığı üst verileri, iPhone yedekleme göstergeleri ve etkin bir Roblox hesabının tahmini değeri dâhil kişisel ve işle ilgili bilgileri topluyor. Ev adresini doğrulamaya yardımcı olmak için Gmail'de UberEats ve DoorDash mesajlarını da kontrol ediyor.

VOLTA-AUTODOXER, topladığı bilgileri OpenRouter'a gönderiyor. Burada bir yapay zekâ modelinden “hedef değerlendirmesi hazırlayan adli istihbarat analisti” gibi davranması isteniyor. Zararlı, saldırganların fidye yazılımı için hedef seçmesine yardımcı olmak amacıyla kurbanları değere göre sıralıyor gibi görünüyor. Varsayılan model Claude; Kimi K2 ve Gemini 2.5 Flash ise yedek seçenekler. Bu modeller çalışmazsa zararlı ham verileri saldırgana, genellikle bir Telegram kanalı üzerinden gönderiyor.

Araştırmacılar, zararlının kara piyasada satılmak üzere tasarlanmış göründüğünü söylüyor. Telegram kanalı ve API anahtarları sabit kodlanmamış; zararlı, özelleştirilebilir altı alan içeren bir şablon olarak sunuluyor. Cisco Talos, bunun müşterilerin değerleri sağlayarak özel bir ikili dosya oluşturduğu bir derleyici modeline işaret ettiğini belirtiyor. Çalıştıktan sonra zararlıya kendini silmesi talimatı veriliyor; ancak volta_debug.txt adlı bir dosya kalabilir.