VOLTA, çalınan verileri LLM’lerle kurban değer sırasına koyuyor
Cisco Talos, VOLTA adlı bilgi hırsızının çaldığı kimlik bilgileri ve oturumları LLM’lere göndererek kurbanların paraya çevrilebilir varlıklarını sıraladığını açıkladı.
BİR BAKIŞTA
Haberin özeti
- VOLTA, veri hırsızlığından sonra isteğe bağlı LLM tabanlı bir önceliklendirme aşaması çalıştırıyor.
- Varsayılan Claude Opus 4.6; yedek zincir Kimi K2 ve Gemini 2.5 Flash’tan oluşuyor.
- Model, çalınan varlıkları sıralayıp kaynaklı bir hedef değerlendirmesi üretiyor.
Neler değişiyor?
Cisco Talos, kendini “VOLTA-AUTODOXER” olarak adlandıran Windows bilgi hırsızında isteğe bağlı bir AI katmanı tespit etti. Zararlı; tarayıcı parolaları, oturum çerezleri, ödeme kartları, kripto cüzdanları, OAuth belirteçleri ve bulut anahtarlarını topladıktan sonra kurban hakkında yapılandırılmış bir kanıt paketi oluşturuyor.
Bu paket, kurbanın kendi ağ bağlantısı üzerinden OpenRouter’a gönderiliyor. Talos’a göre varsayılan model Claude Opus 4.6; reddetme veya başarısızlık halinde Kimi K2 ve Gemini 2.5 Flash sırasıyla devreye giriyor. Modelden, varlıkları paraya çevrilebilir değerine göre sıralayan ve güvenlik alışkanlıklarını değerlendiren kaynaklı bir hedef dosyası isteniyor.
VOLTA’nın AI katmanı veri çalmıyor; çalınmış veriyi operatör adına önceliklendiriyor. Talos, başsız Chrome çalıştırmalarını kısıtlamayı, olası ihlalde belirteçleri iptal edip parolaları değiştirmeyi ve silinmeden kalabilen volta_debug.txt kaydını korumayı öneriyor.
Asıl kaynaklara göz at
Kaynak tarihi: 31 Ekim 2026.
AI Radar yayın saati: 31 Eki 2026 20:02 (Türkiye).
KONUYU TAKİP ET
Konular ve etiketler
Keşfini paylaş.
Bu haberi bir arkadaşına gönder.
Okuyucu yorumları
Bu gelişme hakkında ne düşünüyorsun? Deneyimini veya sorunu paylaş. Yorumlar editör onayından sonra yayımlanır.
Adın/takma adın ve yorumun onaylanırsa herkese açık görünür. Veri işleme hakkında: Gizlilik bilgilendirmesi.
Yorumlar yükleniyor…