Cisco Talos araştırmacısı Ryan Fetterman 31 Ekim 2026’da yayımlanan raporunda Windows bilgisayarları hedefleyen VOLTA adlı bilgi hırsızı zararlı yazılımı inceledi. Rapora göre VOLTA tarayıcı bilgilerini, oturumları ve kripto para cüzdanı verilerini topladıktan sonra kurban profillerini yapay zeka modellerine analiz ettirebiliyor. Amaç, çalınan bilgiler arasından maddi kazanç sağlayabilecek varlıkları ve hedefleri sıralamak. Talos, bu zararlı yazılımın gerçek saldırılarda kullanıldığını doğrulamış değil.
VOLTA Hangi Bilgileri Topluyor?
Cisco Talos’a göre VOLTA tarayıcı parolalarını, çerezleri, ödeme kartı bilgilerini, oturum verilerini ve kripto para cüzdanı kurtarma kelimelerini toplayabiliyor. Zararlı yazılım ayrıca Discord, Telegram, Steam ve Roblox gibi platformlardaki etkin oturumları, Microsoft OAuth coinlerini ve bazı bulut hizmetlerine ait bilgileri hedefliyor. Cüzdan kasalarını kırmaya yönelik bir özelliği de bulunuyor.
VOLTA, topladığı ilk verilerle yetinmeyip kurbanın e-posta ve çevrim içi hesaplarını da inceleyebiliyor. Talos’un raporuna göre Gmail’deki alışveriş makbuzları ve yemek siparişi geçmişi, kişinin adresi ve alışkanlıkları hakkında ek bilgi sağlayabiliyor. Bu veriler daha sonra kişinin kimliği, iş yeri ve güvenlik alışkanlıklarıyla ilişkilendirilen bir dosyada bir araya getiriliyor.
Claude, Kimi ve Gemini Nasıl Kullanılıyor?
VOLTA, hazırladığı veri paketini OpenRouter üzerinden bir yapay zeka modeline gönderiyor. Cisco Talos’un analiz ettiği örnekte varsayılan model Anthropic’in Claude Opus 4.6 modeli olarak tanımlanıyor. Model yanıt vermeyi reddederse yazılım Moonshot AI’ın Kimi K2 ve Google’ın Gemini 2.5 Flash modellerine geçebiliyor. Zararlı yazılım, model yanıtında ret ifadeleri bulunup bulunmadığını kontrol ediyor.
Modellerden kurbanın maddi açıdan değerli olabilecek varlıklarını sıralayan ve güvenlik uygulamalarını değerlendiren bir analiz isteniyor. Böylece saldırganın çalınan verileri tek tek incelemesi gerekmeyebilir. Ancak rapor, bu modellerin gerçek bir saldırıda kullanıldığını veya herhangi bir modelin zararlı talebe yanıt verdiğini göstermiyor.
Veri Kutusu
Aşağıdaki bilgiler Cisco Talos’un 31 Ekim 2026’da yayımladığı VOLTA analizinden alınmıştır. Model sıralaması, incelenen zararlı yazılım örneğinde görülen yapılandırmayı yansıtır. Gerçek saldırılarda kullanıldığına dair doğrulanmış bir vaka sayısı raporda yer almıyor. Veri toplama aşaması yalnızca kripto para cüzdanlarıyla sınırlı değil. E-posta, tarayıcı ve sosyal platform oturumlarından gelen bilgiler kurban profiline eklenebiliyor. Yapay zeka katmanı ise bu profili analiz edip saldırgan için önceliklendirme yapıyor.
| Başlık | Cisco Talos’un bulgusu |
| Zararlı yazılım | VOLTA-AUTODOXER (VOLTA) |
| Hedef sistem | Windows |
| Varsayılan model | Claude Opus 4.6 |
| Yedek modeller | Kimi K2, Gemini 2.5 Flash |
| Veri aktarım servisi | OpenRouter |
| Gerçek saldırılarda kullanım | Talos tarafından doğrulanmadı |
Kriptofoni Yorumu
VOLTA raporu, yapay zekanın zararlı yazılım içindeki rolünün yalnızca kod üretmekle sınırlı kalmayabileceğini gösteriyor. Bu örnekte model, çalınmış bilgileri inceleyerek saldırganın hangi hedefe öncelik vereceğini belirlemesine yardımcı olacak şekilde yapılandırılmış. Yine de incelenen bir zararlı yazılım örneği, bu yöntemin yaygın saldırılarda kullanıldığını tek başına kanıtlamıyor.
Kullanıcılar için en önemli önlem, kurtarma kelimelerini ve parolaları bilgisayarda düz metin olarak saklamamak. Bir cihazın enfekte olduğundan şüpheleniliyorsa güvenlik araçlarıyla tarama yapılmalı; etkilenmiş olabilecek parolalar, oturumlar ve erişim belirteçleri güvenli bir cihazdan yenilenmeli. Kurtarma kelimelerinin ele geçirilmiş olabileceği düşünülüyorsa yeni bir cüzdan oluşturup fonları bu cüzdana taşımak gerekir.
Sık Sorulan Sorular
VOLTA’nın gerçek saldırılarda kullanıldığı doğrulandı mı?
Cisco Talos raporu zararlı yazılım örneğinin yeteneklerini açıklıyor. Ancak Talos, VOLTA’nın sahada kullanıldığını doğrulanmış bir saldırı olarak bildirmiyor. Bu nedenle bulgular mevcut örneğin teknik kapasitesi olarak değerlendirilmelidir.
VOLTA kripto para cüzdanlarından hangi bilgileri hedefliyor?
Rapora göre zararlı yazılım kurtarma kelimelerini toplamayı ve cüzdan kasalarını kırmayı hedefleyebiliyor. Bilgisayarda saklanan bu tür bilgilerin ele geçirilmesi, cüzdandaki fonları riske atabilir. Etkilenme şüphesinde fonlar, güvenli ve temiz bir cihazda oluşturulan yeni cüzdana taşınmalıdır.