Cisco Talos'taki güvenlik araştırmacıları, çalınan veriyi büyük bir dil modeline aktaran ve ondan insan suç analistlerinin bir zamanlar yaptığı şeyi yapmasını isteyen bir Windows bilgi hırsızının ayrıntılarını açıkladı: hangi kurbanların peşine düşmeye değer olduğunu bulmak. Kendi adını taşıyan VOLTA-AUTODOXER adlı kötü amaçlı yazılım, ham kimlik bilgisi günlüklerini makinelerin arkasındaki kişilerin öncelikli dosyalarına dönüştürmek için LLM destekli bir kurban profili oluşturma aşamasını kullanıyor.
Talos araştırmacısı Ryan Fetterman tarafından 31 Ekim'de yayınlanan bir analizde, Talos tarafından VOLTA olarak takip edilen kötü amaçlı yazılım, isteğe bağlı yapay zeka entegrasyon katmanına sahip olgun bir hırsız implantı olarak tanımlanıyor. VOLTA, kimlik bilgilerini, tarayıcı oturumlarını ve kripto para cüzdanlarını topladıktan sonra kurban hakkında yapılandırılmış bir kanıt paketi oluşturur ve bunu, adli analist olarak hareket etme talimatlarıyla birlikte bir LLM sağlayıcısına POST olarak gönderir. Gelişmeler, siber suçlarda yapay zekanın kötüye kullanımının nereye doğru gittiğini gösteriyor: yalnızca kimlik avı metni oluşturmak değil, aynı zamanda otomatik istihbarat çalışması. Bunun gibi devam eden hikayeler için en son yapay zeka gelişmelerimize bakın.
Her Şeyi Çalın, Sonra Bırakın Yapay Zeka Çözsün
VOLTA, ilk olarak CAIRN araştırma çalışması sırasında ortaya çıktı ve Talos, onu, saldırganın sahip olduğu bir altyapıya sahip olmayan, kendi kendini silen bir Windows bilgi hırsızı olarak tanımlıyor; bu özellikler onu hem atfetmeyi hem de bozmayı zorlaştırıyor. Toplama aşaması hırsız standartlarına göre bile kapsamlıdır: tarayıcı şifreleri, çerezler ve ödeme kartları; kripto para birimi cüzdanı tohum ifadeleri; Discord, Telegram, Steam ve Roblox oturum belirteçleri; Microsoft OAuth belirteçleri; SSH ve bulut sağlayıcı anahtarları; Wi-Fi profilleri; ve ekran görüntüleri.
Yenilik hırsızlıktan sonra başlıyor. VOLTA, Talos'un coğrafi konum ve ev adresi, işveren ve işveren etki alanı, tahmini doğum yılı, ödeme kartlarının son dört hanesi, Slack çalışma alanları, belge yazarlık meta verileri, iPhone yedekleme göstergeleri ve hatta kurbanın Roblox hesabının canlı değerlemesini içeren yapılandırılmış bir kanıt paketi dediği şeyi oluşturur.
Daha sonra kurbanın kendi çalınan oturumlarını kullanarak bu paketi zenginleştiriyor. Talos'a göre kötü amaçlı yazılım, kurbanın Gmail'inde ev adresini doğrulamak için satın alma makbuzlarını arıyor, UberEats ve DoorDash sipariş geçmişini çekiyor ve çalınan token aracılığıyla Discord hesaplarını zenginleştiriyor. Sonuç, neredeyse tamamen kendi oturum açmış hesaplarından bir araya getirilmiş bir kişinin portresidir.
Talimat: 'Adli İstihbarat Analisti Olarak Hareket Edin'
Birleştirilen paket serileştirilir ve istekleri birden fazla model sağlayıcıya yönlendiren bir hizmet olan OpenRouter aracılığıyla erişilen LLM'lere gönderilir. Sistem istemi, modele "bir hedef değerlendirmesi taslağı hazırlayan bir adli istihbarat analisti" olarak hareket etme talimatını verir.
Gerekli çıktı çarpıcı biçimde kurumsaldır. Mağdurun değerli eşyalarını para kazanma potansiyeline göre düşük, orta ve yüksek kademelerle sıralayan "BUNLARIN DEĞERLERİ" başlıklı bir bölüm ve kurbanın güvenlik duruşunu ve şifre hijyenini değerlendiren "ONLARIN OPSEC'i" ile ilgili bir bölüm içermelidir. Model etkili bir şekilde operatörün triyaj analisti haline geliyor ve suçluya paranın nerede olduğunu söyleyen alıntı destekli bir dosya üretiyor.
Talos ayrıca operatörlerin yapay zeka güvenlik korkulukları etrafında mühendislik yaptığına dair kanıtlar da buldu. Bir model, hedef değerlendirmeyi yapmayı reddederse VOLTA, üç modelli bir zincire geçerek bir sonrakini dener; araştırmacı bunu, modelin reddedilmesi beklentisi üzerine inşa edilmiş doğrudan bir mühendislik çalışması olarak tanımlar. Kötü amaçlı yazılımdan kurtarılan yapay zeka yapılandırma istemi, biçimsel talimatlar bile taşıyor: "Derinlere inin, geniş değil... Açık sözlü olun, spesifik olun, doğru olun."
Neden Önemlidir
Talos, yeniliği tam olarak çerçeveliyor: Buradaki yapay zeka, gizleme veya yem oluşturma gibi geleneksel kötü amaçlı yazılım yeteneklerini desteklemiyor. Operatör adına istihbarat analisti olarak çalışmaktadır. Firma, siber suç dünyasına geçiş fikrinin geniş bir ağ oluşturmak, her şeyi çalmak ve yapay zekanın ayrıntıları çözmesine izin vermek olduğunu yazıyor.
Bunun, bu kötü amaçlı yazılım ailesinin ötesinde sonuçları var. Bilgi hırsızları zaten suç ekonomisinin çoğunu besliyor; kütükler toplu olarak satılıyor ve alıcılar bunları manuel olarak seçiyor. Model odaklı bir önceliklendirme aşaması, toplama işlemini otomatik hale getirerek düşük vasıflı operatörlerin yüksek hacimli hırsızlıktan maksimum değer elde etmesine ve gasp veya hesap ele geçirme gibi takip saldırılarını gerçekten ödeme yapabilen kurbanlara yoğunlaştırmasına olanak tanır.
Model sağlayıcılar ve yönlendirme hizmetleri için bu durum, kötüye kullanımın genel sohbet arayüzleriyle sınırlı olmadığının bir hatırlatıcısıdır. Bayiler ve toplayıcılar aracılığıyla API tabanlı erişim, suç işleme araçları için bir para kazanma yolu oluşturuyor ve VOLTA operatörlerinin açıkça öngördüğü reddetme davranışı ilk savunma hattı olmaya devam ediyor.
Kullanıcılar için pratik rehberlik değişmedi ancak daha acil: Tüm dijital yaşamınızı sorgulayabilecek bir bilgi hırsızına karşı en güvenli savunma, benzersiz şifreler, kimlik avına karşı dayanıklı çok faktörlü kimlik doğrulama ve hızlı tarayıcı ve kimlik bilgileri hijyeni ile ilk etapta erişimini engellemektir.
Talos, VOLTA'nın olgun bir implant olduğunu söyleyerek yapay zeka entegrasyonunun bir süredir doğada çalışıyor olabileceğini öne sürüyor. Önceki hırsız yeniliklerinde olduğu gibi, kopyalar ve taklitçiler hızla onları takip etme eğilimindedir.
---
Yapay Zekanın Önünde OlunEn son AI haberlerini, analizlerini ve buluşlarını tek bir yerden alın.
Daha fazla AI haberini okuyun →
