Windows malware CLOSEDQUORUM dùng mô hình AI để chọn hành động sau xâm nhập
"Cisco Talos reported a new Windows malware family, CLOSEDQUORUM, that uses multiple LLM providers (Google Gemini, DeepSeek, Qwen, and Mistral) to autonomously choose post-compromise actions instead of relying on continuous human operator commands. The malware’s predefined capabilities include credential theft, cryptocurrency wallet theft, code injection, and persistence; Talos recommends behavioral detection rather than simple domain blocking, and noted no in-the-wild deployment was observed."
Đây là dấu hiệu của mã độc tích hợp AI có thể tăng tốc ra quyết định sau xâm nhập, làm khó phát hiện theo mẫu tĩnh. Cần chú ý hành vi truy cập LSASS, process injection và persistence hơn là chỉ chặn hạ tầng liên lạc.
Rủi ro chính là mất tài khoản, rò rỉ ví tiền mã hóa và tăng khả năng lan rộng nếu máy trạm bị chiếm quyền. Do chưa thấy triển khai thực tế, tác động trước mắt là nhu cầu nâng cấp giám sát và rà soát kiểm soát endpoint.
Cisco Talos cho biết đã phát hiện một họ mã độc Windows mới tên CLOSEDQUORUM có khả năng gọi nhiều LLM từ Google Gemini, DeepSeek, Qwen và Mistral để tự động quyết định bước tiếp theo sau khi xâm nhập, thay vì phụ thuộc liên tục vào lệnh của người vận hành. Theo Talos, đây là trường hợp Windows implant công khai đầu tiên được ghi nhận dùng mô hình ngôn ngữ lớn cho command-and-control (C2) theo cách này.
Mã độc viết bằng Go và chỉ thực thi các hành động đã được định nghĩa sẵn, gồm Steal để lấy cắp thông tin đăng nhập, mật khẩu trình duyệt và dữ liệu ví tiền mã hóa; Inject để tạo shellcode và chèn vào tiến trình; và Persist để duy trì hiện diện trên máy nhiễm. Talos cũng cho biết mỗi bản dựng có thể được tùy biến với Discord webhook và API key của từng tác nhân.
Hiện chưa ghi nhận triển khai thực tế ngoài môi trường nghiên cứu. Talos khuyến nghị ưu tiên phát hiện theo hành vi thay vì chỉ chặn tên miền, đặc biệt khi thấy đồng thời truy cập LSASS, chèn mã vào tiến trình hoặc tạo cơ chế WMI persistence.