Volta-Autodoxer Adlı Yeni Zararlı Yazılım, Kurban Profili Çıkarmak İçin Yapay Zeka Kullanıyor
Kaynak: wired.com ·
Cisco Talos araştırmacıları, Volta-Autodoxer adını taşıyan yeni bir bilgi hırsızı zararlı yazılım türünün yapay zeka işlevselliği kazandığını duyurdu. Yazılım; tarayıcı şifrelerini, token'ları ve çerezleri topladıktan sonra verileri büyük dil modellerine göndererek kurbanların otomatik profilini çıkarıyor. Varsayılan olarak Anthropic Claude Opus 4.6 modelini kullanan zararlı, model korumalarına takılmamak için Moonshot AI Kimi K2 ve Google Gemini 2.5 Flash gibi yedek modellere geçiş yapabiliyor.
Neden önemli?
Bu gelişme, siber suçluların kimlik bilgilerini toplamanın ötesine geçerek yüksek değer効 hedefleri belirleme sürecini otomatikleştirdiğini gösteriyor. Kimlik doğrulama token'larının süresi dolmadan veya şifreler değiştirilmeden önce saldırganların hedef analizi yapmasını hızlandırıyor.
Bununla neler yapılabilir?
- Olası kullanım: Kurbanların çerez ve hesap geçmişi verilerini yapay zeka analizine sokarak en değerli hedeflerin hızlıca tespit edilmesi
- Olası kullanım: Toplanan veriler üzerinden kurbanın varlığının, konumunun ve alışkanlıklarının adli istihbarat analisti gibi raporlanması
Somut sonuçlar ve kanıtlar
- Volta-Autodoxer zararlı yazılımı, toplanan verileri analiz etmek için varsayılan olarak Claude Opus 4.6 modelini kullanmakta olup, güvenlik korumalarını aşmak için Moonshot AI Kimi K2 ve Google Gemini 2.5 Flash yedek mekanizmalarına sahiptir. (Kaynak)
Sınırlar ve açık kalan sorular
Cisco Talos araştırmacıları Volta zararlısının gerçek dünyada doğada kullanılıp kullanılmadığını takip etmemiştir. Yazılım yapay zeka çağrıları olmadan da çalışabilmektedir.