VOLTA stealer’ı: yapay zeka kurbanları mali değerine göre sıralıyor
Cisco Talos, çaldığı verilerle alışılmadık bir şey yapan bir Windows infostealer’ı hakkında araştırma yayımladı: paketin tamamını büyük bir dil modeline verip kurbanın ne kadar değerli olduğunu soruyor. Kötü amaçlı yazılım kendine VOLTA-AUTODOXER ya da kısaca VOLTA diyor; Talos araştırmacısı Ryan Fetterman da onu 31 Ekim 2026’da yayımlanan bir blog yazısında belgeledi. Daha geniş haberleşme 2 Kasım’da The Hacker News ve Help Net Security tarafından geldi.
Neleri topluyor
VOLTA, Chromium tarayıcılarından kayıtlı kimlik bilgilerini ve çerezleri, ödeme kartlarını, kripto cüzdan dosyalarını ve seed ifadelerini, Microsoft OAuth token’larını, SSH anahtarlarını ve bulut sağlayıcı yapılandırmalarını, Outlook ve Slack verilerini, ayrıca Discord, Telegram, Steam, Battle.net ve Roblox oturum token’larını çekiyor. Kayıtlı tüm Wi-Fi profillerini düz metin olarak döküyor, ekran görüntüleri alıyor ve bir iPhone yedeğinin olup olmadığını not ediyor. Talos ayrıca, başarılı olduğunda loga WALLET VAULTS CRACKED satırını yazan gömülü bir cüzdan kırıcıyı da belgeliyor. Örneği ayıran şey paketleme. Ham ganimetin yanında VOLTA, Talos’un makinenin arkasındaki kişi hakkında yapılandırılmış kanıt paketi dediği şeyi de kuruyor: konum ve ev adresi, işveren ve e-posta alan adı, çıkarsanan doğum yılı, kayıtlı kartların son dört hanesi, Slack çalışma alanı adları, belge yazarlığı üstverileri ve kurbanın Roblox hesabının Rolimons’tan çekilen canlı değerlemesi.Bir kampanya değil, bir üretici
VOLTA tek bir ikili dosya değil. Ayarları, derleme sırasında doldurulan altı şablon yuvasında duruyor; bunlar arasında Telegram hedefi ve model çağrılarında kullanılan API anahtarları da var. Fetterman bunu bir üretici modeli olarak okuyor: yazar erişimi satıyor, her müşteri kendi değerlerini veriyor ve sipariş başına ayrı derlenmiş bir ikili dosya ortaya çıkıyor. Yuva değerleri şifreli, ama anahtar aynı yürütülebilir dosyada saklanan iki sabitin SHA-256’sından türetiliyor; Talos bunu anlamlı bir koruma saymıyor. Operasyonel sonuç şu: el konulacak bir saldırgan altyapısı yok, örneğin bağlandığı her uç nokta üçüncü bir tarafa ait. Stealer ayrıca çalıştıktan sonra ana yürütülebilir dosyasını siliyor ve APPDATA içinde zaman damgalı bir toplama logu bırakıyor.Üç arşiv, tek Telegram gelen kutusu
Sızdırma üç geçişte gerçekleşiyor ve her geçiş kendi arşivini operatörün Telegram’ına teslim ediyor:- volta_log.zip, toplamadan hemen sonra gönderiliyor; kimlik bilgileri, çerezler, kartlar, cüzdan verileri, oturum token’ları, Wi-Fi parolaları ve ekran görüntülerini taşıyor.
- volta_dox.zip, model çağrısından sonra gönderiliyor; aynı malzeme artı Identity_Report.txt ve modelin yanıtı AI_Analysis.txt olarak kaydedilmiş halde.
- volta_doxnet.zip, yalnızca ağ zenginleştirme aşaması bir şey döndürürse gönderiliyor; Gmail fiş eşleşmelerini ve sipariş geçmişlerini taşıyor.
Prompt
İstekler OpenRouter’ın chat completions uç noktasına, elle kurulmuş bir JSON gövdesiyle, SDK olmadan, 0.2 sıcaklık ve tarayıcı user agent’ı ile gidiyor. Varsayılan model anthropic/claude-opus-4.6. Yanıt bir ret gibi görünürse iş, I can’t ve I’m not able gibi dizeleri gözeterek moonshotai/kimi-k2 ile, ardından google/gemini-2.5-flash ile yeniden deneniyor. Zincir üç modelle sınırlı. Sistem prompt’u yaklaşık 240 kelime ve modeli hedef değerlendirmesi yazan bir adli istihbarat analisti olarak konumlandırıyor. Modele, paketi tek izin verilen olgu kaynağı olarak görmesini ve özne hakkındaki kendi eğitim bilgisini yok saymasını söylüyor. Zorunlu çıktı bölümleri arasında, değerli şeyleri paraya çevrilme kolaylığına göre sıralayan ve her birini low, medium ya da high olarak etiketleyen WHAT THEY’RE WORTH ile güvenlik duruşunu ve parola hijyenini değerlendiren THEIR OPSEC var. Ayrıca modelden ad, adres ya da üniversite gibi kişisel tanımlayıcıları kurbanın seçtiği parolalarla ilişkilendirmesini istiyor.En uzun süreli insan dikkatini gerektiren adımı belirle ve onu bir model çağrısıyla değiştir.Yerinden edilen emek, her stealer’ın otomatikleştirdiği toplama değil, triyaj: bir alıcının aksi halde elle yapacağı okuma ve çapraz karşılaştırma.