Този зловреден софтуер не чака хакери — той пита AI модели какво да направи по-нататък

Мостра на зловреден софтуер за Windows, наречена CLOSEDQUORUM, може да избира следващия си ход, без да чака инструкции от атакуващ. След като бъде конфигуриран и внедрен, той пита AI модели дали да открадне данни, да се скрие в даден процес или да запази достъп.

Субектът, вземащ решения, вече не се нуждае от специализиран сървър за управление. Мострата се появи в резултат на изследвания върху софтуер, който използва изкуствен интелект по време на атака.

Маршрутът за доставяне е неизвестен; операторите очевидно сами внедряват персонализирани копия, вместо да разчитат на една позната кампания.

Няма потвърдено внедряване в реална среда, така че съобщените възможности не трябва да се бъркат с потвърдено въздействие върху жертви. Анализатори от Cisco Talos са идентифицирали импланта чрез своя изследователски проект CAIRN.

От Cisco Talos заявиха в доклад, споделен с Cyber Security News (CSN), че публично достъпната версия съдържа заместващи ключове за достъп и фиктивен адрес за докладване. Изследователите са проучили цикъла за вземане на решения, но не са го видели да работи изцяло от край до край.

Тази разлика е важна, тъй като CLOSEDQUORUM е предупреждение за работеща концепция, а не доказателство за широкоразпространена кампания.

Той има за цел да отнема пароли за Windows и браузъри, както и криптовалутни портфейли. Читателите, които следят изследванията на зловреден софтуер с AI, ще разпознаят по-широката промяна: атакуващите тестват начини да оставят рутинните тактически избори на самия софтуер.

Този зловреден софтуер не чака хакери

CLOSEDQUORUM изпраща подробности за инфектирания компютър до общо четири AI модела: DeepSeek, Qwen, Mistral и Gemini.

Подробностите включват неговата операционна система, брой процесори и администраторски права. Моделите получават ограничено меню от действия, а не открита покана да измислят атаки.

Всеки наличен модел отговаря със структуриран избор, а зловредният софтуер брои гласовете. Най-популярният избор печели; при равенство се дава предимство на най-бързо отговорилия доставчик според фиксиран ред, започващ с DeepSeek.

Ако не пристигне използваем отговор, програмата паузира и опитва отново, вместо да действа самостоятелно. Това е автоматизация в рамките на граници, поставени от нейния автор, а не независимо разсъждение без ограничения.

Глас за кражба би задействал търсене на идентификационни данни за вход в Windows, запазени пароли в браузъри и данни за портфейли. Други избори могат да инжектират код в друг работещ процес или да създадат начин за повторно стартиране по-късно.

Едно от изброените действия, придвижване в мрежата, няма работещ модул в разпространената версия. Това ограничава способността му да извърши пълно проникване. Операторът все пак ще трябва да избере къде да постави персонализирано копие и да предостави ключовете, необходими за връзка с моделите.

В предложената конфигурация софтуерът докладва решенията си и изпраща откраднатите материали чрез Discord webhook. Неговият криптиращ ключ, генериран въз основа на датата, би могъл да бъде известен и на разработчика, което ограничава поверителността за самите оператори.

За какво могат да следят защитниците

Традиционният зловреден софтуер често осъществява връзка със сървър, контролиран от атакуващия. CLOSEDQUORUM вместо това разчита на обикновени AI услуги за тактически решения, което прави адреса на който и да е отделен доставчик лош показател за откриване.

Това се различава от автономните AI агенти, stoiachti зад кражби на пароли, за които е съобщавано на други места, където агентите са помагали за провеждането на атака срещу облачни системи, вместо да служат като панел за гласуване на Windows имплант.

По-силният сигнал е последователността от поведения. Екипите по сигурност могат да следят за неочаквана програма под Windows, която се свързва с няколко AI доставчика в кратък интервал от време, след което осъществява достъп до паметта с идентификационни данни на Windows, инжектира код в друг процес, създава механизъм за персистентност или комуникира с Discord webhook.

Talos също така описва първоначално забавяне, последвано от повторна активност на неравномерни интервали от пет до петнадесет минути. Това избягва третирането на легитимни заявки към AI като враждебни.

Също така се отчита, че съобщение в Discord само по себе си не е доказателство за инфекция; други инфостийлъри са използвали подобни канали, както показва предишното отражение на зловреден софтуер с Discord webhook.

Корелирането на поведението на процесите, мрежовата активност и промените, които поддържат софтуера работещ, дава на разследващите по-ясна картина от директното блокиране на популярна услуга.

Изследвателите свързват артефакти от разработката с лице, активно във форуми за кардинг, но тази връзка не потвърждава активна кампания и не идентифицира жертви.

Отказаните заявки от страна на моделите, ограниченията на скоростта (rate limits) и лошо форматираните отговори също могат да прекъснат цикъла на вземане на решения. По-голямото притеснение е, че бъдещи варианти биха могли да отстранят тези слабости и да продължат да избират следващия си ход, докато техният оператор е офлайн.

Индикатори за компрометиране (IoCs):-

Забележка: IP адресите и домейните са нарочно дезактивирани (defanged, напр. [.]), за да се предотврати случайно разрешаване на адресите или създаване на хипервръзки. Възстановете оригиналния формат (re-fang) само в рамките на контролирани платформи за анализ на заплахи като MISP, VirusTotal или вашата SIEM система.