Yeni VOLTA-AUTODOXER: Windows için AI destekli zararlı yazılım

Yeni VOLTA-AUTODOXER, Windows işletim sistemlerinde etkili olan ve kurbanlardan veri çalan bir zararlı yazılımdır. Bu yazılım, çaldığı bilgileri kullanarak kurbanın değerli varlıklarını sıralamak için AI modeli olan Anthropic’in Claude’undan faydalanıyor. Cisco'nun Talos araştırma kuruluşu tarafından bildirilen bu zararlı yazılım, kurbanın bilgisayarından mümkün olan her şeyi çaldıktan sonra, elde ettiği verileri bir hedef değerlendirmesi haline getiriyor.

VOLTA-AUTODOXER’ın Çalışma Prensibi

VOLTA, kurbanın bilgisayarında topladığı verileri "Identity_Report.txt" adlı bir dosyada topluyor ve ardından bu dosyayı JSON formatında düzenliyor. Daha sonra, bu verileri OpenRouter adlı popüler bir model yönlendiricisine gönderiyor. Claude modeline yapılan bu çağrı, kurbanın hedef olarak uygunluğunu değerlendiren bir rapor oluşturuyor. Bu rapor, kurbanın güvenlik durumu ve şifre hijyeni gibi konuları da kapsıyor.

Hedef Değerlendirmesi ve Zenginleştirme Süreci

Zararlı yazılım, kurbanın e-posta hesaplarını tarayarak alışveriş fişlerini ve sipariş geçmişlerini araştırıyor. Örneğin, Amazon, DoorDash ve Uber Eats gibi platformlardan alınan verilerle kurbanın adresini doğruluyor ve bu bilgileri kullanarak kurbanın profilini oluşturuyor. Bu tür bir zenginleştirme, çalınan verilerin pasif bir şekilde kullanılmasından daha tehlikeli bir hale gelmesine neden oluyor.

Kendini Silme Özelliği

VOLTA, sistemden çıktıktan sonra kendini silen bir yapıya sahip. Ancak, kurbanın bilgisayarında "volta_debug.txt" adlı bir dosya bırakıyor. Bu dosya, çalınan verilerin kaydını ve AI çağrısının başarı durumunu gösteriyor. Kurbanların, bu tür bir saldırıya maruz kalmaları durumunda, tüm API anahtarlarını ve şifrelerini değiştirmeleri öneriliyor.

AI Entegrasyonunun Geleceği

VOLTA’nın AI kullanımı, mevcut zararlı yazılımlara kıyasla daha dar bir çerçevede kalsa da, AI destekli zararlı yazılımların gelecekte daha karmaşık hale gelmesi bekleniyor. Geçtiğimiz Eylül ayında rapor edilen bir Windows zararlı yazılımı, dört farklı LLM’nin oy kullandığı bir sistemle tasarlanmıştı. Bu durum, AI entegrasyonunun zararlı yazılımlarda standart bir gereksinim haline gelebileceğini gösteriyor.

Sonuç olarak, VOLTA-AUTODOXER, Windows işletim sistemleri için önemli bir tehdit oluşturuyor. Kullanıcıların, bu tür zararlı yazılımlara karşı dikkatli olmaları ve güvenlik önlemlerini artırmaları gerekiyor.