ClosedQuorum-Windows-Malware nutzt KI-Modelle zur Auswahl von Angriffsaktionen

Forscher haben die ClosedQuorum-Malware identifiziert, ein Windows-Implantat, das vier KI-Modelle auffordert, nach der Kompromittierung eines Geräts die nächste Aktion auszuwählen. Cisco Talos zufolge kann die Software diese Entscheidungen ohne Anweisungen eines menschlichen Operators treffen.

Forscher haben jedoch nicht bestätigt, dass Angreifer ClosedQuorum bei realen Angriffen eingesetzt haben. Die analysierte Probe enthielt außerdem Platzhalter-Anmeldedaten und ein Dummy-Ziel für gestohlene Daten.

Vier KI-Modelle stimmen über den nächsten Schritt ab

ClosedQuorum ist in Go geschrieben. Nachdem es Informationen von einem infizierten Host gesammelt hat, sendet es diesen Kontext an Google Gemini, DeepSeek, Qwen und Mistral. Die Modelle stimmen anschließend darüber ab, was die Malware als Nächstes tun soll.

Das Programm beschränkt ihre Auswahl auf Aktionen, die seine Entwickler im Voraus definiert haben. Endet die Abstimmung unentschieden, gibt ClosedQuorum DeepSeek Vorrang. Danach folgen Qwen, Mistral und Gemini in dieser Reihenfolge.

Laut Cisco Talos ermöglicht dieses Design der Malware, eine Aktion auszuwählen, ohne auf einen menschlichen Operator zu warten. Die Modelle können ihr jedoch keine Fähigkeiten verleihen, die dem zugrunde liegenden Programm fehlen.

Verfügbare Aktionen umfassen Datendiebstahl und Persistenz

Eine mögliche Entscheidung weist ClosedQuorum an, Informationen zu stehlen. Diese Aktion versucht, Windows-Anmeldedaten, gespeicherte Browser-Anmeldedaten und Daten aus Kryptowährungs-Wallets zu sammeln.

Eine weitere Option löst eine Code-Injektion in einen Windows-Prozess aus. Die Malware kann außerdem ihr Persistenzmodul ausführen, das darauf abzielt, sie auf dem Gerät aktiv zu halten.

Das Menü enthält auch laterale Bewegung als mögliche Entscheidung. Der analysierte Build verfügt jedoch über keinen Handler für diese Option. Daher kann diese Version keine laterale Bewegung durchführen, selbst wenn die Modelle sie auswählen.

ClosedQuorum wurde entwickelt, um gestohlene Informationen über einen Discord-Webhook an seine Betreiber zu senden. Die von Cisco Talos untersuchte Probe verwendete einen Dummy-Webhook. Dessen Vorhandensein allein zeigt daher nicht, dass dieser Build Daten übertragen hat.

Forscher haben keine realen Angriffe bestätigt

Cisco Talos beschreibt ClosedQuorum als das erste öffentlich dokumentierte Windows-Implantat, das taktische Befehlsentscheidungen an eine Gruppe von KI-Modellen delegiert. Die Forscher entdeckten es mithilfe von CAIRN, ihrem Toolkit zur Untersuchung von Malware, die KI integriert.

Der Zweck der Malware bleibt unklar. Cisco Talos zufolge könnte es sich um einen Test oder ein Experiment handeln, und es gibt keine Bestätigung für einen Einsatz bei realen Angriffen. Die Forscher brachten jedoch Artefakte aus der Binärdatei mit Beiträgen eines Entwicklers in kriminellen Foren in Verbindung.

Das Design weist auch praktische Schwächen auf. API-Ratenbegrenzungen, fehlerhaft formatierte Modellantworten oder nicht verfügbare Dienste könnten den Entscheidungsprozess unterbrechen. Trotz dieser Einschränkungen zeigt ClosedQuorum, wie Malware-Entwickler Möglichkeiten erforschen, Schritte nach einer ersten Kompromittierung zu automatisieren.