Forskere har identifisert ClosedQuorum-skadevare, et Windows-implantat som ber fire AI-modeller velge neste handling etter å ha kompromittert en enhet. Cisco Talos sier at programvaren kan ta disse beslutningene uten instruksjoner fra en menneskelig operatør.
Forskere har imidlertid ikke bekreftet at angripere har tatt i bruk ClosedQuorum i reelle angrep. Eksemplaret de analyserte, inneholdt også plassholderlegitimasjon og en dummy-destinasjon for stjålne data.
Fire AI-modeller stemmer over neste steg
ClosedQuorum er skrevet i Go. Etter å ha samlet inn informasjon fra en infisert vert sender skadevaren denne konteksten til Google Gemini, DeepSeek, Qwen og Mistral. Modellene stemmer deretter over hva skadevaren skal gjøre videre.
Programmet begrenser valgene deres til handlinger som utviklerne har definert på forhånd. Hvis avstemningen ender uavgjort, gir ClosedQuorum DeepSeek prioritet. Qwen, Mistral og Gemini følger i den rekkefølgen.
Ifølge Cisco Talos gjør dette designet det mulig for skadevaren å velge en handling uten å vente på en menneskelig operatør. Modellene kan likevel ikke gi den funksjoner som det underliggende programmet mangler.
Tilgjengelige handlinger inkluderer tyveri og persistens
En mulig beslutning ber ClosedQuorum om å stjele informasjon. Denne handlingen forsøker å samle inn Windows-legitimasjon, lagret nettleserlegitimasjon og data fra kryptovalutalommebøker.
Et annet alternativ utløser kodeinjeksjon i en Windows-prosess. Skadevaren kan også velge å kjøre persistensmodulen sin, som har som mål å holde den aktiv på enheten.
Menyen inkluderer lateral bevegelse som en mulig beslutning. Den analyserte versjonen har imidlertid ingen håndterer for dette alternativet. Derfor kan denne versjonen ikke utføre lateral bevegelse selv om modellene velger det.
ClosedQuorum er utviklet for å sende stjålet informasjon til operatørene via en Discord-webhook. Eksemplaret Cisco Talos undersøkte, brukte en dummy-webhook, så tilstedeværelsen alene viser ikke at denne versjonen overførte data.
Forskere har ikke bekreftet reelle angrep
Cisco Talos beskriver ClosedQuorum som det første offentlig dokumenterte Windows-implantatet som delegerer taktiske kommandobeslutninger til et panel av AI-modeller. Forskerne fant det gjennom CAIRN, verktøysettet deres for å studere skadevare som bruker AI.
Formålet med skadevaren er fortsatt uklart. Cisco Talos sier at det kan være en test eller et eksperiment, og har ingen bekreftelse på at den har blitt brukt i reelle angrep. Forskerne koblet imidlertid artefakter fra den binære filen til en utviklers innlegg på kriminelle forum.
Designet har også praktiske svakheter. API-begrensninger, feilformaterte svar fra modellene eller utilgjengelige tjenester kan avbryte beslutningsprosessen. Selv med disse begrensningene viser ClosedQuorum hvordan skadevareutviklere utforsker måter å automatisere steg etter en innledende kompromittering.
0 responses to “ClosedQuorum Windows-skadevare bruker AI-modeller til å velge angrepshandlinger”