Yapay Zekâ Destekli Windows Bilgi Hırsızı VOLTA-AUTODOXER, Claude ile Kurbanların Varlıklarını Değerlendiriyor

Cisco Talos, bir kurbanın bilgisayarından geniş bir veri yelpazesini çalan, bu veriyi zenginleştiren ve varsayılan olarak Anthropic'in Claude modelinden kurbanın varlıklarını nakite çevirme değerine göre sıralamasını isteyen, kendi kendini silen bir Windows bilgi hırsızı olan VOLTA-AUTODOXER'i bildiriyor. Kötü amaçlı yazılım, bir model reddederse diğer modellere geçebilir veya yapay zeka adımını tamamen atlayabilir. Enfeksiyondan sonra ana çalıştırılabilir dosyasını siler; bir hata ayıklama günlüğü kalabilir.

Kötü amaçlı yazılım ne çalıyor

VOLTA; tarayıcı parolalarını, çerezleri ve kayıtlı ödeme kartlarını, Thunderbird ve Outlook e-posta profillerini, Roblox hesaplarını, Microsoft OAuth belirteçlerini, ekran görüntülerini, SSH ve bulut sağlayıcısı yapılandırma dosyalarını çalar. Ayrıca kayıtlı her Wi-Fi parolasını düz metin olarak alır. Kripto para cüzdanları varsa bunları yalnızca kopyalamak yerine kasalarını yerinde kırmaya çalışır.

Hedef profili oluşturma

Kötü amaçlı yazılım; coğrafi konum ve ev adresi, işveren ve işveren etki alanı, çıkarılmış doğum yılı, belge yazarlık üst verisi ve ödeme kartlarının son dört hanesini içeren bir kanıt paketi oluşturur. Ayrıca çalınmış oturumları kullanarak canlı zenginleştirme yapar: ev adresini doğrulamak için Amazon, DoorDash, Uber Eats, Grubhub, Walmart ve PayPal makbuzlarını bulmak amacıyla Gmail'i arar, Uber Eats ve DoorDash sipariş geçmişlerini çeker, kurbanın profilini doldurmak için çalınmış bir Discord belirtecini yeniden kullanır ve Roblox öğelerini Rolimons üzerinden değerler. Çalma listesi bir bilgi hırsızı için nispeten standarttır, ancak bu zenginleştirme adımı pasif veriyi tehlikeli bir şeye dönüştürür.

Yapay zeka değerlendirmesi ve veri sızdırma

Yerel olarak veri Identity_Report.txt olarak birleştirilir ve JSON'a serileştirilir, ardından bir sistem istemiyle OpenRouter'a POST edilir. Modelden, genel güvenlik duruşu ve parola hijyeni üzerine bir opsec analizi de dahil olmak üzere, alıntılarla desteklenen kurbanın hedef olarak uygunluğuna dair kısa bir değerlendirme istenir. Herhangi bir yanıt AI_Analysis.txt olarak kaydedilir ve her iki dosya kurbanın kendi ağ bağlantısı üzerinden volta_dox.zip arşivinde birlikte sızdırılır. Varsayılan olarak VOLTA, Şubat ayında yayımlanan daha eski bir model olan Anthropic'in Claude Opus 4.6'sını 0,2 sıcaklıkta kullanır. Reddetme ifadelerini ve ince yanıtları arar, ardından sırasıyla Moonshot AI'nın Kimi K2'sine ve Google'ın Gemini 2.5 Flash'ına geçer. OpenRouter API anahtarı sağlanmazsa, yapay zeka verisi olmadan dosyayı Telegram üzerinden gönderebilir.

Yeniden satış tasarımı, savunmalar ve temizlik

VOLTA, derleme zamanında doldurulan özel bir Telegram kanalı, API anahtarları ve ayarlar için altı takas edilebilir yuva içeren bir şablon kullanarak yeniden satış için tasarlanmış gibi görünüyor. Yuva kimlik bilgileri şifrelenmiştir, ancak dosyadan kurtarılabilir. Müşteri, saldırgana ait altyapıya dayanmadan Telegram gelen kutusunda sıralanmış hedef değerlendirmeleri alır ve darboğazlar servislerdedir. Belirteç hırsızlığının çoğu, Chrome'u başlıksız olarak başlatarak Chrome'un Uygulama Bağlı Şifrelemesini atlamaya dayanır; hangi süreçlerin Chrome'u başlıksız başlatabileceğini sınırlayan bir uygulama kontrol politikası bu yolu engeller, ancak diğer hırsızlığı, yapay zeka adımını veya veri sızdırmayı durdurmaz. Rapor ayrıca VOLTA'nın yapay zeka kullanımının tamamen yapay zeka destekli kötü amaçlı yazılımlara kıyasla nispeten dar olduğunu ve reddetme dayanıklılığının standart bir tasarım gereksinimi haline gelebileceğini belirtiyor. Daha önceki örnekler arasında bir sonraki hamlesine oy veren en fazla dört LLM etrafında inşa edilmiş Eylül ayına ait bir Windows implantı ve bu hafta bildirilen, kurbanın kendi OpenAI API anahtarına geri düşebilen bir başka örnek yer alıyor. Enfeksiyondan sonra bir volta_debug.txt günlüğü kalabilir ve ne toplandığını ve LLM çağrısının başarılı olup olmadığını gösterebilir. Kurbanlar, maruziyetten bağımsız olarak tüm API anahtarlarını ve belirteçleri iptal etmeli veya yenilemeli ve parolaları değiştirmelidir; ayrıca tohum ifadesi düz metin olarak saklanmış herhangi bir cüzdanın fonlarını yeni bir tohumla, tercihen hava boşluklu bir cihazda üretilmiş yeni bir cüzdana taşımalıdır.

Kaynaklar: Tom's Hardware