Yeni siber tehdit: Yapay zeka destekli bilgi hırsızı Volta-Autodoxer

Siber güvenlik dünyası, yapay zeka entegrasyonuyla yeni ve endişe verici bir döneme giriyor. Cisco Talos araştırmacılarının özel olarak paylaştığı bilgilere göre, “Volta-Autodoxer” adını verdikleri yeni bir bilgi hırsızı kötü amaçlı yazılım türü, yapay zeka işlevselliğini kullanarak kurbanları otomatik olarak profilliyor ve en değerli hedefleri hızla tespit ediyor.

Bilgi hırsızları, adlarına uygun olarak, bulaştıkları makinelerden kullanıcı adları, şifreler, kimlik doğrulama belirteçleri, çerezler ve kredi kartı verileri gibi birçok bilgiyi çalmak üzere tasarlanmış yazılımlardır. Son yıllarda yaşanan birçok büyük veri ihlali, bu tür kötü amaçlı yazılımlarla toplanan giriş bilgileri aracılığıyla gerçekleşti. Volta, bu alanda oldukça gelişmiş bir örnek teşkil ediyor; tarayıcılarda depolanan şifreler, Microsoft OAuth belirteçleri, ödeme kartları, kripto cüzdan kurtarma ifadeleri ve hatta Discord, Telegram, Steam ve Roblox oturumları gibi geniş bir yelpazede veri topluyor.

Cisco Talos güvenlik araştırmacısı Ryan Fetterman, Volta'nın topladığı tüm bu verileri bir araya getirerek, bir dizi yapay zeka modeline gönderdiğini belirtiyor. Fetterman, “Modelden bir istihbarat analisti gibi davranmasını ve kurban hakkında yapılandırılmış, kaynak destekli bir değerlendirme yapmasını istiyor. Bu, adeta bir önceliklendirme ve analiz işlevi görüyor” diye ekliyor. Kötü amaçlı yazılım, Anthropic’in Claude Opus 4.6 modelini varsayılan olarak kullanıyor, ancak engellenme olasılığına karşı Moonshot AI Kimi K2 ve Google’ın Gemini 2.5 Flash gibi alternatif modelleri de yedekte tutuyor.

Volta’nın geliştiricileri, toplanan verileri analiz eden yapay zeka araçlarına 240 kelimelik detaylı bir talimat dizisi eklemiş. Bu talimatlar, yapay zeka sohbet robotundan kurban hakkında bir “yönetici özeti”, ne iş yaptıkları, “ne kadar değerli oldukları” ve “operasyonel güvenlikleri” hakkında bilgi üretmesini istiyor. Ayrıca, Wi-Fi şifresi ile soyadı arasında bir eşleşme olup olmadığını kontrol etmek gibi farklı alanlardaki bağlantıları kurması da isteniyor.

Uzmanlar, siber suçluların yapay zekayı kodlama görevleri veya çalınan büyük miktardaki bilgiyi analiz etmek için giderek daha fazla kullandığını gözlemliyor. Volta’nın temelinde geleneksel bir bilgi hırsızı olsa da, yapay zeka entegrasyonu gelecekte daha invaziv ve tehlikeli aktivitelerin habercisi niteliğinde. Fetterman, “Yüksek değerli hedeflerinizi daha hızlı belirleyebilirseniz, kimlik bilgilerini veya çalınan belirteçleri kullanma şansınız artar” diyerek, bu gelişmenin daha düşük seviyeli saldırganlar için bile daha gelişmiş yeteneklere erişim sağladığına dikkat çekiyor.