Siber güvenlik uzmanlarının dikkatini çeken yeni bir zararlı yazılım türü, Windows kullanıcılarını tehdit ediyor. VOLTA adlı bu yazılım, sofistike yapısıyla kullanıcı verilerini hedef alarak onları ele geçiriyor. Özellikle kripto varlıklarla ilgilenen kişilere odaklanan VOLTA, yapay zeka modellerini kullanarak bu kişileri belirlemek için çalışıyor.
Kripto Cüzdan Verileri Tehlikede
VOLTA’nın diğer zararlı yazılımlardan farkı, yalnızca basit bilgi hırsızlığı yapmakla kalmaması. Çalınan verileri analiz ederek kurbanlarının profillerini çıkarabiliyor. Bu şekilde, hangi kullanıcıların finansal anlamda daha çok kazanç sağlama potansiyeline sahip olduğunu belirliyor. Araştırmacılar, kripto cüzdanlarına ait hassas bilgilerin ele geçirilmesinin en ciddi risk olduğunu vurguluyor.
Cisco Talos, VOLTA’nın ele geçirilen verileri değerlendirmek için yapay zeka modellerini kullandığını ve kullanıcıların finansal değerlerini sıraladığını belirtiyor.
Geniş Kapsamlı Veri Toplama Yeteneği
Cisco Talos’a göre, VOLTA yalnızca kripto paralara değil, çok daha geniş bir veri yelpazesine yöneliyor. Tarayıcılarda kayıtlı parolalar, kredi kartı bilgileri, kimlik doğrulama bilgileri ve e-posta hesap verileri bu listenin başında geliyor. Ayrıca, Telegram, Discord gibi sosyal platformlardaki etkin oturumlar da hedef tahtasında yer alıyor.
Bunun yanında, Outlook ve Gmail gibi e-posta hizmetlerinden kullanıcıların alışveriş alışkanlıklarını ve kişisel bilgilerini içeren verileri de çalmaya çalışıyor. Kripto cüzdan bilgilerinin yanı sıra, ödeme kartı detayları ve kimlik doğrulama belirteçleri gibi hassas veriler de ele geçirilerek saldırganların işini kolaylaştırıyor.
Yapay Zeka Destekli Saldırılar
Cisco Talos’un araştırmasına göre, VOLTA çaldığı verileri OpenRouter aracılığıyla çeşitli yapay zeka modellerine iletiyor. İlk olarak Anthropic’in Claude Opus 4.6 modeliyle etkileşim kuruluyor. Eğer sonuç alınamazsa, Moonshot AI ve Google’ın Gemini 2.5 Flash modelleriyle devam ediliyor.
Ryan Fetterman, VOLTA’nın tarayıcı parolalarından kredi kartı bilgilerine, e-posta platformlarındaki oturumlardan diğer özel verilere kadar geniş çapta bilgi toplayabildiğini aktarıyor.
Bu gelişmeler ışığında, zararlı yazılımın yalnızca veri çalmadığını, aynı zamanda yapay zeka yardımıyla kurbanlarının daha karlı olup olmadığını da değerlendirdiği görülüyor. Dolayısıyla, kullanıcıların bu tür tehditlere karşı uyanık olmaları ve ek güvenlik önlemleri almaları büyük önem taşıyor.
