VOLTA zararlı yazılımı kurbanları sınıflandırmak için yapay zekayı kullandı

Siber güvenlik araştırmacıları, bulaştığı sistemlerden veri sızdırdıktan sonra kurbanları mali değerine göre sıralamak için büyük dil modellerinden yararlanan VOLTA adlı yeni bir bilgi hırsızı zararlı yazılım tespit etti. Kendi kendini silebilen bu Windows yazılımı, tarayıcı şifreleri, oturum çerezleri, kripto para cüzdanları ve bulut erişim anahtarlarını topladıktan sonra elde ettiği bilgileri yerel olarak analiz ediyor. Çalınan veriler üzerinden kurbanın tahmini gelir düzeyini ve finansal değerini hesaplayan yazılım, saldırganlara hazır bir hedef değerlendirme raporu sunuyor.

Zararlı yazılım, topladığı yapılandırılmış verileri OpenRouter API bağlantısı üzerinden yapay zeka modellerine iletiyor ve modele adli istihbarat analisti rolü veriyor. Modelden kurbanın güvenlik alışkanlıklarını puanlaması ve çalınan varlıkları nakde çevrilebilirlik potansiyeline göre düşük, orta veya yüksek kademelere ayırması isteniyor. Güvenlik filtrelerine takılma ihtimaline karşı üç aşamalı bir model zinciri kullanan sistem, bir modelden ret yanıtı aldığında sıradaki modele geçiş yaparak analiz sürecini kesintisiz sürdürüyor.

Saldırganlar bu yöntemle operasyonel iş yükünü tamamen yapay zekaya devrederek analiz sürecini otomatik hale getirdi. VOLTA, saldırganların kendi kontrol ettiği bir komuta kontrol sunucusu barındırmak yerine tüm çıkarım işlemlerini kurbanın ağ bağlantısı ve üçüncü taraf servisler üzerinden gerçekleştirdi. Uzmanlar, Chrome'un başsız çalıştırma parametrelerine yönelik kısıtlamaların ve donanım tabanlı kimlik doğrulama yöntemlerinin bu tür zararlıların ilk veri toplama aşamasını engelleyebileceğini açıkladı.