# Cisco Talos: VOLTA adlı bilgi hırsızı, çaldığı verileri yapay zekâ modellerine değerine göre sıralatıyor

> Zararlı varsayılan olarak OpenRouter üzerinden Claude Opus 4.6’yı çağırıyor; yanıtta ret ifadesi görürse Kimi K2’ye ve Gemini 2.5 Flash’a geçiyor.

- Yayın: JARRUS (@jarrus.ai), thejarrus.com
- Haber tarihi: 31 Ekim 2026 (2026-10-31)
- Sitede: 2026-11-01
- Etiketler: Anthropic, Google, Güvenlik
- Adres: https://thejarrus.com/tr/haber/volta-bilgi-hirsizi/

### Önce çalıyor, sonra değerletiyor

Cisco Talos araştırmacısı Ryan Fetterman 31 Ekim'de, kendine "VOLTA-AUTODOXER" adını veren bir Windows bilgi hırsızını (infostealer) inceleyen bir yazı yayımladı. Talos'un CAIRN araştırma çalışmasıyla ortaya çıkan zararlı, işini bitirince kendini siliyor. İncelenen örnek 64 bitlik bir Windows programı; derleme zaman damgası 17 Ağustos 2026, ilk görüldüğü tarih 11 Ekim 2026.

Topladığı veriler sıradan bir bilgi hırsızının listesinden geniş: Chromium tabanlı tarayıcılardaki şifreler, çerezler ve kayıtlı kartlar; Firefox, Thunderbird ve Outlook profilleri; Slack çalışma alanları; Discord, Telegram, Steam, Battle.net ve Roblox oturumları; Microsoft OAuth jetonları; SSH ve bulut sağlayıcısı anahtarları; bilgisayarda kayıtlı bütün Wi-Fi şifreleri ve ekran görüntüleri. Kripto para cüzdanlarını yalnızca kopyalamıyor, gömülü bir kırıcıyla kasalarını açmayı da deniyor.

Talos'a göre VOLTA'yı sıradan bilgi hırsızlarından ayıran, toplamadan sonra gelen aşama. Zararlı çaldığı oturumlarla verileri zenginleştiriyor: kurbanın Gmail'inde Amazon, DoorDash, Uber Eats, Grubhub, Walmart ve PayPal fişlerini arayıp ev adresini doğruluyor, Uber Eats ve DoorDash sipariş geçmişini çekiyor, çalınan jetonla Discord profilini genişletiyor ve Roblox envanterine Rolimons sitesi üzerinden değer biçiyor. Talos, Uber Eats sipariş geçmişinin artık kurban için bir risk haline geldiğini yazıyor.

### Model zinciri ve "adli analist" istemi

Toplanan bilgiler "Identity_Report.txt" adlı bir dosyada düzenleniyor, JSON'a dönüştürülüp bir sistem istemiyle birlikte OpenRouter'ın sohbet uç noktasına gönderiliyor. Talos'un programda bulduğu yapılandırmaya göre varsayılan model **anthropic/claude-opus-4.6**, sıcaklık değeri 0,2. İstek bir SDK kullanılmadan, elle kurulmuş JSON'la gönderiliyor. Zararlı, yanıtta "I can't" ya da "I'm not able" gibi ifadeler arıyor; bunları görürse sırasıyla moonshotai/kimi-k2'ye ve google/gemini-2.5-flash'a geçiyor. Talos'a göre bu yapı, operatörün modellerin ret vermesini beklediğini ve yedeklerin "daha küçük ve daha serbest" modellere yöneldiğini gösteriyor. API anahtarı yoksa yapay zekâ aşaması tamamen atlanıyor. Talos'un yazısında Claude'un bu istekleri gerçekte reddedip reddetmediğine dair bir bilgi yok.

Sistem istemi modele, "yapılandırılmış bir kanıt paketinden hedef değerlendirmesi hazırlayan adli istihbarat analisti" rolü veriyor. İstenen bölümler arasında kripto, Roblox hesap değerleri, kartlar ve hesapları paraya çevrilebilirliğe göre düşük, orta ve yüksek diye sıralayan **"WHAT THEY'RE WORTH"** (Ne kadar ettikleri) ile kurbanın güvenlik alışkanlıklarını, şifre hijyenini ve iki adımlı doğrulama kullanımını değerlendiren "THEIR OPSEC" var. İstem modelden "geniş değil derin" gitmesini ve "açık sözlü, belirli ve doğru" olmasını istiyor. Talos'a göre model veri bulmak için değil, kurbanın adı, adresi ya da üniversitesiyle şifrelerindeki örüntüler gibi dağınık bilgiler arasında bağlantı kurmak için kullanılıyor.

Modelin yanıtı "AI_Analysis.txt" olarak alınıyor; iki dosya birlikte "volta_dox.zip" içinde Telegram üzerinden sızdırılıyor. Talos'a göre sızdırma üç aşamada olabiliyor: hırsızlıktan sonra "volta_log.zip", yapay zekâ çağrısından sonra "volta_dox.zip", ağ üzerinden zenginleştirme bir şey bulursa "volta_doxnet.zip". Model çağrısı kurbanın kendi bilgisayarından ve ağ bağlantısından yapılıyor. Talos'a göre saldırgana ait bir altyapı yok; gözlenen bütün uç noktalar üçüncü tarafların denetiminde.

![Cisco Talos'un VOLTA-AUTODOXER iş akışı şeması: bulaşılan bilgisayardan toplama, düzenleme, dosya paketi ve Telegram'a sızdırma adımları; altta isteğe bağlı yapay zekâ analizi](https://thejarrus.com/gorsel/h16-02-volta-is-akisi.webp)
*Şema: [Cisco Talos, Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer](https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/) (31 Ekim 2026). Toplama, düzenleme, dosya paketi ve Telegram'a sızdırma; yapay zekâ analizi isteğe bağlı bir ara adım.*

### Satılan bir araç olabilir

Talos, VOLTA'nın Telegram kanalı, API anahtarları ve ayarlar için altı değiştirilebilir yuvası olan bir şablon kullandığını tespit etti. Şirkete göre bu, kişisel kullanım için yazılmış bir araçtan çok bir "builder" modeline işaret ediyor: yazar erişim satıyor, müşteri kendi değerlerini giriyor ve her sipariş için ayrı bir program derleniyor. Bu Talos'un çıkarımı; satış ilanı, fiyat ya da kurban sayısı verilmedi. Yuvalardaki bilgiler şifreli, ancak anahtar aynı programdaki iki sabitin SHA-256 özeti olduğu için dosyayı tersine mühendislikle inceleyen herkes bunları çözebiliyor. Talos'a göre VOLTA gerçekten satılan bir zararlıysa, yapay zekâ dosyası özelliği her düzeyden müşterinin Telegram'ına sıralanmış hedef değerlendirmeleri getiren bir özellik haline geliyor.

Talos'un sonucuna göre VOLTA, olgun bir bilgi hırsızına sonradan eklenen ve tek amacı operatörü analiz işinden kurtarmak olan bir yapay zekâ katmanı taşıyor. Şirket, ret durumuna karşı yedek model zinciri kurmanın ("refusal resilience") zararlılarda standart bir tasarım gereksinimine dönüşebileceğini yazıyor. Startup Fortune, Fetterman'ın Wired'a örneğin "çalışan bir prototip" gibi göründüğünü söylediğini aktardı; bu ifade Talos'un kendi yazısında yer almıyor. Anthropic, Moonshot, Google ya da OpenRouter'dan konuya ilişkin bir açıklama yok.

Savunma tarafında Talos, VOLTA'nın jeton çalma yeteneğinin büyük ölçüde Chrome'un App-Bound Encryption korumasını aşmaya dayandığını, Chrome'u "--headless" seçeneğiyle başlatabilecek süreçleri kısıtlayan bir uygulama denetimi politikasının bu yolu tamamen kapatacağını belirtiyor. Bulaşma durumunda, neyin toplandığını ve yapay zekâ çağrısının başarılı olup olmadığını kaydeden APPDATA klasöründeki volta_debug.txt dosyasının korunmasını, jetonların iptal edilmesini ve şifrelerin değiştirilmesini öneriyor. Tohum ifadesi diskte düz metin olarak duran kripto cüzdanlarının tamamen ele geçirilmiş sayılması gerektiğini yazıyor.

## Kaynaklar

1. [Cisco Talos: Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer, 31 Ekim 2026](https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/)
2. [Startup Fortune: Malware called Volta-Autodoxer uses AI to build a dossier on its victims, 31 Ekim 2026](https://startupfortune.com/malware-called-volta-autodoxer-uses-ai-to-build-a-dossier-on-its-victims/)

Hata bildirimi: hata@thejarrus.com