VOLTA infostealer, LLM'leri kullanarak çalınan kurban varlıklarını paraya dönüştürme değerine göre sıralıyor

Analisti hazır bekleyen bir çalıntı aracı

Cisco Talos, standart hırsızlık zincirine alışılmadık bir aşama ekleyen bir Windows infostealer belgeledi: kimlik bilgilerini, oturumları ve kripto para cüzdanlarını topladıktan sonra, kurban hakkında yapılandırılmış bir dosya hazırlayıp bunu büyük bir dil modeline (LLM) gönderiyor ve model, çalınan varlıkların ne kadar değerli olduğuna dair sıralı bir değerlendirme geri döndürüyor. Talos'a göre, kendini VOLTA-AUTODOXER olarak tanıtan ve CAIRN araştırma çalışması kapsamında ortaya çıkan bu kötü amaçlı yazılım, hiçbir saldırgan altyapısında çalışmayan, kendi kendini silen bir implant. Dokunduğu her uç nokta üçüncü bir tarafa ait ve yayın, Hacker News'te ana sayfa ilgisini gördü.

Talos'un okumasına göre dikkat çekici olan kısım, yapay zeka katmanının geleneksel bir kötü amaçlı yazılım yeteneğini desteklememesi. Operatör adına bir istihbarat analisti gibi çalışıyor ve ham bir kimlik bilgisi günlüğünü, makinenin ardındaki kişiye ilişkin önceliklendirilmiş ve kaynak gösterilen bir profile dönüştürüyor.

Önce topla, sonra zenginleştir

Talos'a göre stealer tek bir geçişte, Chromium tabanlı tarayıcılardan tarayıcı kimlik bilgilerini, çerezleri ve kayıtlı ödeme kartlarını; ayrıca Firefox ve Thunderbird verilerini, Outlook profillerini, Slack workspace'lerini, Steam ve Battle.net oturumlarını, Discord token'larını, Telegram ve Roblox oturumlarını, Microsoft OAuth token'larını, SSH anahtarlarını, bulut sağlayıcı yapılandırma dosyalarını (gcloud, OpenVPN ve Hide.me dahil), ekran görüntülerini ve kayıtlı her Wi-Fi parolasını yakalıyor — bunları doğrudan bir Windows API çağrısıyla çekip düz metin olarak yazıyor. Kripto para cüzdanları yalnızca kopyalanmıyor: gömülü bir kırıcı, kasa dosyaları üzerinde yerinde çalışıyor.

VOLTA'yı emtia stealer'lardan ayıran şey, kurbanın kendi kimliği doğrulanmış oturumlarını suistimal eden canlı bir zenginleştirme geçişi. Talos, bir ev adresini doğrulamak için Amazon, DoorDash, Uber Eats, Grubhub, Walmart ve PayPal'dan gelen satın alma makbuzları için kurbanın Gmail'ini aradığını, sipariş geçmişini almak üzere Uber Eats ve DoorDash'i doğrudan aradığını, hesabı genişletmek için Discord token'ını yeniden kullandığını ve Roblox envanterini canlı bir Rolimons sorgusuyla değerlendirdiğini gözlemledi. Çıktı, coğrafi konum ve ev adresi, işveren ve işveren alan adı, çıkarılan doğum yılı, kartın son dört hanesi, Slack workspace'leri, belge yazarlığı üst verisi, iPhone yedek göstergeleri ve Roblox değerlemesini içeren yerel bir dosya olan "Identity_Report.txt"ye düşüyor.

Dosyanın ardındaki model zinciri

Bu rapor JSON olarak serileştiriliyor ve modeli adli bir istihbarat analisti olarak konumlandıran bir system prompt ile OpenRouter'a POST ediliyor. İstenen çıktı, değerli öğeleri paraya dönüştürme potansiyeline göre düşük, orta ve yüksek olmak üzere sıralayan "WHAT THEY'RE WORTH" başlıklı bir bölümü ve kurbanın güvenlik duruşunu ile parola hijyenini değerlendiren "THEIR OPSEC" başlıklı bir bölümü içeriyor. Prompt ayrıca modeli seyrek ve dağınık verileri birbirine bağlamaya teşvik ediyor — örneğin adları, adresleri veya üniversiteleri parolalardaki desenlerle ilişkilendiriyor — böylece model çalınan veriyi yalnızca özetlemek yerine çıkarımlara genişletiyor.

Mühendislik bilinçli bir şekilde yapılmış. Talos'a göre kötü amaçlı yazılım, SDK olmadan elle oluşturulmuş JSON, genel bir Mozilla user agent'ı, tutarlı çıktı için sabit kodlanmış 0.2 sıcaklık değeri ve sabit kodlanmış bir model listesi kullanıyor. Bir yanıt "I can't" veya "I'm not able" gibi ifadeler içeriyorsa, VOLTA bunu bir reddetme sayıyor ve en fazla üç modellik bir zincire geçiyor; Talos, anthropic/claude-opus-4.6'nın önde, arkasında moonshotai/kimi-k2 ve google/gemini-2.5-flash ile çalıştığını gözlemledi ve bu tasarımı, güvenlik engellerine takılma beklentisinin ve daha küçük, daha izin verici modellere geçişin açık bir göstergesi olarak yorumluyor. Tüm çıkarım gidiş-gelişi kurbanın kendi makinesinde ve ağ bağlantısında yürüyor ve sonuç — "AI_Analysis.txt" — raporla birlikte "volta_dox.zip" içinde dışarı sızdırılıyor. Sızdırma üç aşamada gerçekleşebiliyor: ilk hırsızlıktan sonra, AI çağrısından sonra ve ağ zenginleştirmesinden sonra.

Satılmak üzere inşa edildi

VOLTA, Telegram kanalını, API anahtarlarını ve ayarlarını sabit kodlamak yerine, derleme zamanında doldurulan altı değiştirilebilir yuvaya sahip bir şablondan derleniyor. Talos bunu bir builder modeli olarak okuyor: yazar erişimi satıyor, müşteri değerleri sağlıyor ve sipariş başına özel bir ikili dosya üretiliyor. Yuvadaki kimlik bilgileri yalnızca sembolik olarak şifreleniyor — anahtar, aynı ikili dosyanın içindeki iki sabitin SHA-256 özeti ve dosyayı tersine mühendislik yapan herkes tarafından kurtarılabilir. VOLTA emtialaştırıldıysa, AI dosyası, herhangi bir yetkinlikteki müşterinin aracı kurbanlara yönlendirip sıralı hedef değerlendirmelerini bir Telegram gelen kutusunda almaya başlamasını sağlayan bir ürün özelliği.

Savunmacılar ne yapabilir

Talos, token hırsızlığının büyük bölümünün Chrome'un App-Bound Encryption'ının atlanmasına bağlı olduğuna dikkat çekiyor. Chrome'un --headless bayrağıyla hangi süreçlerin başlatılabileceğini kısıtlayan bir uygulama kontrol politikası, bu şifre çözme yolunu tamamen engeller; en azından savunmacılar headless Chrome başlatmaları üzerinde uyarı ayarlayabilir.

Neden önemli

Bu, suçluların LLM'leri kullanma biçiminde bir sıçramayı temsil ediyor: oltalama yemleri veya polimorfik kod üretmek değil, kurbanlar üzerinde analitik triyaj gerçekleştirmek ve nitelikli manuel çalışmayı otomatik bir adıma indirgemek. Talos'un siber suçta ortaya çıkan bir strateji olarak işaret ettiği yaklaşımı somutlaştırıyor — her şeyi ayrım gözetmeden topla, sonra kimin ilgiyi hak ettiğine bir model karar versin. Mühendislikle yapılmış reddetme yönetimi, operatörlerin yapay zeka güvenlik engellerini beklediğini ve izin verici modeller üzerinden bu engellerin etrafından dolaştığını gösteriyor; bu da hizmetleri suç boru hatlarına gömülü duruma gelen API sağlayıcıları için önemli. Ve suistimal, saldırgan altyapısını batırılacak (sinkhole) bir şey olmadan, kurban makinelerinde meşru üçüncü taraf servisler üzerinden gerçekleştiği için savunmacıların, host tarafındaki davranışın ötesinde tespit edecek pek bir şeyi yok.