Yeni VOLTA-AUTODOXER Malware: Kişisel Verileri Çalan ve Kendini Silen Tehdit

VOLTA-AUTODOXER adı verilen yeni bir Windows kötü amaçlı yazılım, kurbanların bilgisayarlarından veri çalarak, bu bilgileri yapay zeka modeli Claude ile analiz ediyor ve ardından kendini siliyor.

Cisco'nun Talos araştırma ekibine göre, bu infostealer, çaldığı verileri bir "delil paketi" haline getirip, kurbanın değerli eşyalarını sıralamak için AI modeline sunuyor. Bu yöntem, VOLTA’nın hedef değerlendirmesi yapmasını sağlıyor ve kurbanın hangi bilgileri taşıdığını belirlemesine olanak tanıyor.

VOLTA, tarayıcı şifreleri, çerezler, e-posta profilleri ve sosyal medya hesapları gibi çeşitli verileri çalıyor. Ayrıca, kurbanın Wi-Fi şifrelerini düz metin olarak elde ediyor. Kripto para cüzdanlarına erişim sağlamak için de bu cüzdanları kırmaya çalışıyor. Bu aşamada, kurbanın konum bilgileri, ev adresi ve iş bilgileri gibi detaylar da toplanıyor.

Kötü amaçlı yazılım, kurbanın Gmail'inde Amazon, DoorDash ve PayPal gibi servislerden alınan makbuzları tarayarak adres doğrulaması yapıyor. Bu işlemler sırasında, çalınan Discord token’ı kullanılarak kurbanın profili güncelleniyor. Çalınan veriler, önce yerel olarak "Identity_Report.txt" dosyasında toplanıyor ve ardından OpenRouter adlı bir model yönlendiricisine gönderiliyor.

VOLTA, model çağrısında kurbanın hedef olarak uygunluğunu değerlendirmesi için ayrıntılı bilgiler sunuyor. Bu süreçte, Anthropic’in Claude modelini kullanıyor ve modelin yanıtları "AI_Analysis.txt" dosyasında saklanıyor. Kötü amaçlı yazılımın, Chrome’un App-Bound Encryption (ABE) sistemini aşmak için başsız (headless) bir şekilde çalıştığı belirtiliyor, bu da kurbanın verilerinin çalınmasını kolaylaştırıyor.

İlk aşamada kendini silen VOLTA, kurbanın bilgisayarında bir log dosyası bırakıyor. Bu dosya, toplanan verileri ve yapay zeka çağrısının başarılı olup olmadığını gösteriyor. Kurbanların, API anahtarlarını ve şifrelerini değiştirmesi, ayrıca çalınan verilerin saklandığı cüzdanları yeni bir cüzdana taşıması öneriliyor.

Sonuç olarak, VOLTA’nın yapay zeka entegrasyonu, gelecekte kötü amaçlı yazılımların daha karmaşık hale geleceğinin sinyallerini veriyor. Kısa süre önce rapor edilen başka bir Windows kötü amaçlı yazılım ise, birden fazla yapay zeka modelinin karar vermesine dayalı bir sistemle çalışıyordu. Bu durum, yapay zeka destekli tehditlerin evrimini hızlandırıyor.