Bu yazılım, kurbanlarının profilini otomatik olarak çıkarmak için ticari yapay zeka modellerini kullanıyor.
Zararlı yazılım, kendi içinde "Volta-Autodoxer" adını taşıyor.
Bir cihazdan veri topladıktan sonra bir dosya hazırlıyor ve bunu, istemleri farklı yapay zeka sağlayıcılarına yönlendiren OpenRouter hizmeti üzerinden büyük dil modellerine gönderiyor.
İstem, modelden adli istihbarat analisti gibi davranmasını ve kurban hakkında yapılandırılmış, kaynak gösteren bir değerlendirme hazırlamasını istiyor.
Talos, Volta'nın gerçek saldırılarda kullanılıp kullanılmadığını takip etmedi.
Bunların arasında AT&T ve Ticketmaster'ı etkileyen, Snowflake bağlantılı olaylar ile Disney'e ait bir terabaytlık verinin çalınması da var.
Bu tür zararlı yazılımlar yüz milyonlarca kimlik bilgisini çalmak için kullanıldı.
Cisco Talos araştırmacısı Ryan Fetterman, yüksek değerli hedefleri daha hızlı belirlemenin, saldırganın çalınan kimlik bilgilerini veya kimlik doğrulama belirteçlerini parolalar değiştirilmeden ya da belirteçlerin süresi dolmadan kullanma şansını artırdığını söylüyor.
Fetterman ayrıca daha gelişmiş yeteneklerin daha az deneyimli saldırganlara ulaştığını belirtiyor.
CrowdStrike da kısa süre önce WIRED'a, dünya genelinde onlarca hedefi ele geçirmek için yapay zeka araçları kullanan dört hackleme grubu gördüğünü söylemişti.
Volta önce cihazda geniş kapsamlı bir tarama, ardından daha derin ikinci bir tarama yapıyor. Kurbanın Gmail veya başka bir merkezi hesabında arama yaparak UberEats ve DoorDash gibi hizmetlerden gelen makbuzları ve sipariş geçmişini kullanıyor; böylece kişinin konumu ve alışkanlıkları hakkında bir tablo oluşturuyor. İstemi, modelden bir yönetici özeti, kişinin ne kadar değerli olduğu ve operasyonel güvenliğine dair bir değerlendirme istiyor; ayrıca bir Wi-Fi parolasının soyadıyla eşleşip eşleşmediğini kontrol etmek gibi, farklı alanlardaki ayrıntıları birbirine bağlamasını talep ediyor. İstekler varsayılan olarak Anthropic'in Claude Opus 4.6 modeline gidiyor; olasılıkla koruma mekanizmalarının isteği engellemesi durumunda, sırasıyla Moonshot AI'ın Kimi K2 ve Google'ın Gemini 2.5 Flash modellerine yönleniyor. Zararlı yazılım yapay zeka olmadan da çalışıyor ve Fetterman, ipuçlarının onun birden fazla saldırgana satılmak üzere geliştirilmiş olabileceğine işaret ettiğini söylüyor. Talos, yazılımı yapay zeka özellikli hackleme araçlarını bulmak için tasarlanmış CAIRN çerçevesiyle tespit etti.