Um novo malware para Windows chamado ClosedQuorum usa modelos de IA do Google Gemini, DeepSeek, Qwen e Mistral para determinar de forma autônoma quais ações executar nas etapas pós-comprometimento de um ataque.
Baseado em Go, o malware opera sem comandos de um operador humano e usa informações de reconhecimento, além de um sistema de votação, para decidir o próximo passo nos hosts infectados.
Quando há empate na votação, o DeepSeek tem prioridade na decisão final e escolhe a opção que considera mais adequada, seguido por Qwen, Mistral e Gemini.
Pesquisadores do Cisco Talos que analisaram o ClosedQuorum afirmam que os modelos ficam restritos a um conjunto pré-definido de decisões, incluindo:
roubar — executa ao mesmo tempo o despejo de credenciais do LSASS, o roubo de credenciais de navegadores como Chrome, Edge e Firefox, e a extração de carteiras de criptomoedas como MetaMask, Exodus e Ethereum
injetar — gera shellcode e, em seguida, usa despejo de processo ou injeção Early Bird APC
persistir — executa o módulo de persistência do malware
mover — incluído como uma possível decisão de movimentação lateral, mas a versão analisada da distribuição não tem um manipulador correspondente, portanto essa ação não pode ser executada
Os dados roubados são então enviados aos operadores por meio de um webhook do Discord, o que significa que, além da entrega do malware, o ataque pode ser totalmente automatizado.
O Talos descreve o ClosedQuorum como o primeiro implante para Windows, documentado publicamente, a delegar decisões táticas de comando e controle, ou C2, a um painel de modelos de IA, observando que isso amplia a velocidade e o potencial de escala de operações maliciosas.
Os pesquisadores também destacam que isso elimina a interação humana, permitindo que a cadeia de ataque prossiga a qualquer momento.
No entanto, a Cisco observa que isso também pode gerar desafios em alguns casos, como quando limites de taxa são atingidos, quando a saída é malformada ou quando APIs comerciais das quais o sistema depende ficam temporariamente indisponíveis.
Como não se trata de uma peça sofisticada de malware, ainda não está claro se o ClosedQuorum é um teste ou experimento. Mesmo assim, os pesquisadores alertam que ele representa uma “mudança arquitetural em direção à automação da cadeia de ataque”.
“Embora não haja confirmação de implantação em ambiente real, artefatos do binário foram usados para conectar o desenvolvedor a publicações em fóruns criminosos relacionadas a carding, datadas de 2025”, explica o Cisco Talos.
O binário analisado pelo Cisco Talos contém credenciais de API de preenchimento e um webhook fictício do Discord, embora os criadores possam inserir esses elementos em suas compilações personalizadas do ClosedQuorum.
O Cisco Talos descobriu o ClosedQuorum por meio do CAIRN, um kit de ferramentas open source lançado para ajudar pesquisadores a rastrear e analisar malware integrado com IA.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...