Yeni Bilgi Çalan Kötü Amaçlı Yazılım Kurbanları Profillemek İçin Yapay Zekâ Kullanıyor, Cisco Talos Buldu

Cisco Talos araştırmacıları, çalınan verileri analiz etmek ve kurbanları profillemek için ticari yapay zekâ modellerini kullanan Volta-Autodoxer adlı yeni bir bilgi çalan kötü amaçlı yazılım türü belirledi. Kötü amaçlı yazılım geniş bir yelpazede kimlik bilgileri ve oturum verileri topluyor, ardından OpenRouter aracılığıyla yapay zekâ araçlarına bulgularını aktarıyor; varsayılan model Anthropic Claude Opus 4.6. Talos, kötü amaçlı yazılımın gerçek dünyada kullanılıp kullanılmadığını izlemedi.

Volta Verileri Nasıl Topluyor

Volta, tarayıcılarda saklanan parolaları, Microsoft OAuth belirteçlerini, çerezleri, ödeme kartlarını, kripto cüzdan tohum ifadelerini ve etkin Discord, Telegram, Steam ve Roblox oturumlarını tarıyor. Daha sonra hedefin Gmail veya başka bir merkezi hesabı üzerinden daha derin bir tarama yapıyor; UberEats ve DoorDash gibi hizmetlerden gelen fişler ve sipariş geçmişi gibi verileri kullanarak kurbanın, konumunun ve alışkanlıklarının daha tam bir resmini oluşturuyor. Kötü amaçlı yazılım bulgularını serileştirilmiş bir dosya halinde derliyor ve LLM modellerine göndererek onlardan istihbarat analisti gibi davranmalarını ve yapılandırılmış, kaynak gösterimli bir değerlendirme üretmelerini istiyor.

Yapay Zekâ Analizi ve Model Yedekleri

Volta, istemleri birden çok yapay zekâ sağlayıcısına gönderebilen OpenRouter hizmetini kullanıyor. İstekleri varsayılan olarak Anthropic Claude Opus 4.6 modeline yönlendiriyor. Model güvenlik önlemleri etkinliği engellerse Moonshot AI Kimi K2 modeline geçiyor ve bu da başarısız olursa Google Gemini 2.5 Flash modeline dönüyor. Oluşturucular, sohbet botuna adli istihbarat analisti gibi davranmasını ve yönetici özeti, kişinin ne yaptığı, ne değeri olduğu ve operasyonel güvenlik özetini üretmesini söyleyen 240 kelimelik bir istem ekledi. İstem ayrıca sohbet botuna alanlar arasında bağlantı kurmasını, örneğin Wi-Fi parolasının soyadıyla eşleşip eşleşmediğini kontrol etmesini ve geniş yerine derine inmesini söylüyor.

Siber Suç İçin Anlamları

Talos, kötü amaçlı yazılımı yapay zekâ yetenekleri içeren saldırı araçlarını belirlemek için geliştirdiği CAIRN çerçevesiyle işaretledi. Cisco Talos güvenlik araştırmacısı Ryan Fetterman, Volta'nın tek bir aktörün kampanyaları için değil, çeşitli saldırganlara satılmak üzere inşa edilmiş olabileceğine dair ipuçları içerdiğini söyledi. Yapay zekâ çağrıları isteğe bağlıdır ve kötü amaçlı yazılım bunlar olmadan da çalışabilir. Fetterman, yüksek değerli hedefleri daha hızlı belirleyebilmenin saldırganların kimlik bilgilerini veya çalınan belirteçleri bunlar süresi dolmadan ya da değiştirilmeden önce kullanmasına yardımcı olabileceğini ve daha gelişmiş yeteneklerin daha düşük yeterlilikteki saldırganlar için daha erişilebilir hale geldiğini söyledi.

Kaynaklar: Wired