> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# VOLTA adlı hırsız yazılım, çaldığı bilgileri yapay zekaya verip kurbanın değerini biçtiriyor
- URL: https://globalfeed.ai/volta-adli-hirsiz-yazilim-caldigi-bilgileri-yapay-zekaya-verip-kurbanin-degerini-bictiriyor/
- Published: 2026-10-31T21:50:02.000Z
- Updated: 2026-10-31T21:50:02.000Z
- Description: Cisco Talos, çaldığı şifre ve oturumlardan kurbanın dosyasını çıkaran VOLTA yazılımını inceledi. Yazılım bu dosyayı OpenRouter üzerinden dil modeline gönderip "neye değer" raporu alıyor. Model reddederse sıradaki modele geçiyor.
- Author: GlobalFeed Editor
- Tags: Cisco Talos, VOLTA, siber güvenlik, hırsız yazılım, yapay zeka, x-TalosSecurity, dil-tr, elle

Cisco Talos, 31 Ekim 2026'da yayımladığı [incelemede](https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/?ref=globalfeed.ai) VOLTA adlı yeni bir bilgi hırsızı yazılımını anlattı. Kendini VOLTA-AUTODOXER diye adlandıran yazılım Windows'ta çalışıyor ve işini bitirince kendini siliyor. Asıl yeniliği ise çaldıktan sonra başlıyor. Topladığı bilgileri düzenli bir dosyaya döküp dil modeline gönderiyor ve kurbanın ne kadar değerli olduğunu modele yazdırıyor.

## Neler çalıyor

Yazılımın topladıkları uzun bir liste. Tarayıcı şifreleri, çerezler, kayıtlı kartlar, kripto cüzdan kurtarma sözcükleri, Discord, Telegram, Steam ve Roblox oturumları, Microsoft kimlik belirteçleri, SSH ve bulut anahtarları, Wi-Fi şifreleri ve ekran görüntüleri bunların arasında. Yazılım bununla yetinmiyor, çaldığı oturumları kullanarak bilgiyi derinleştiriyor. Kurbanın Gmail hesabında Amazon, DoorDash, Uber Eats ve PayPal makbuzlarını arayıp ev adresini doğruluyor, yemek siparişi geçmişini çekiyor, Roblox envanterinin piyasa değerine bakıyor.

## Yapay zeka ne yapıyor

Bilgiler toplanınca adres, işveren, tahmini doğum yılı ve kart son hanelerini içeren bir dosya OpenRouter hizmetine gönderiliyor. Sistem istemi modelden adli istihbarat analisti gibi davranmasını istiyor. Modelin hazırlaması gereken raporda kurbanın değerli varlıkları sıralanıyor, parasal değerine göre düşük, orta ve yüksek diye işaretleniyor. Ayrı bir bölümde kişinin güvenlik alışkanlıkları ve şifre düzeni değerlendiriliyor. Modelden kurbanın adı, adresi ya da okulu ile şifreleri arasında bağ kurması da isteniyor.

Talos'un dikkat çektiği nokta ret durumuna hazırlık. Yazılımda varsayılan model olarak Claude Opus 4.6 yazıyor. Yanıtta "I can't" ya da "I'm not able" gibi ifadeler geçerse sırayla Kimi K2 ve Gemini 2.5 Flash deneniyor. Talos bunu saldırganın model engellerine takılmayı beklediğinin işareti sayıyor. Yazıda hangi modelin gerçekte yanıt verdiği belirtilmiyor. Anahtar yoksa yazılım model aşaması olmadan da çalışıyor.

## Neden önemli

Talos'a göre bu yazılımda yapay zeka bilinen bir saldırıyı hızlandırmıyor, saldırganın analist işini üstleniyor. Yazılım kiralık bir ürün gibi görünüyor. Telegram kanalı ve API anahtarları için altı değiştirilebilir alan var, her müşteriye ayrı dosya derleniyor. Bu yüzden teknik bilgisi az biri bile sıralanmış kurban raporlarını Telegram'dan alabilir. Saldırganın kendi sunucusu yok, bütün trafik üçüncü taraf hizmetlerden geçiyor. Yazılımın ilk görülmesi 11 Ekim 2026.

## Nasıl korunulur

Talos, çerez hırsızlığının büyük bölümünün Chrome'un başsız kipte başlatılmasına dayandığını söylüyor. Kuruluşlar hangi programların Chrome'u `--headless` ile açabileceğini kısıtlamalı ya da en azından uyarı kurmalı. Kimlik bilgileri donanım destekli depolarda tutulmalı. Bulaşma şüphesinde yazılım silinmiş olsa bile `%APPDATA%\volta_debug.txt` dosyası korunmalı, çünkü neyin çalındığı orada kayıtlı. Oturumlar iptal edilmeli, şifreler değiştirilmeli. Kurtarma sözcükleri diskte açık duran kripto cüzdanlar ele geçirilmiş sayılıp yeni bir cüzdana taşınmalı.

Kaynaklar: [Cisco Talos](https://blog.talosintelligence.com/appraisal-by-ai-model-driven-victim-prioritization-in-the-volta-infostealer/?ref=globalfeed.ai)