Windows malware dùng nhiều mô hình AI để quyết định hành vi
"Cisco Talos reported a Windows malware family called CLOSEDQUORUM that uses up to four commercial AI models to vote on its next action instead of receiving commands from a traditional C2 server. The malware can steal credentials, browser passwords, and crypto wallet data, and can also inject code or establish persistence; the public sample is incomplete and requires embedded API keys and a Discord webhook to function."
Nguy cơ đánh cắp thông tin xác thực và dữ liệu ví tiền mã hóa; khó phát hiện hơn do mã độc phân tán quyết định qua nhiều dịch vụ AI; cần theo dõi LSASS, process injection và persistence.
Rủi ro gián đoạn vận hành nếu máy trạm bị xâm nhập và lan rộng; có thể dẫn tới mất tài khoản, lộ dữ liệu nhạy cảm và tăng chi phí điều tra, cô lập, khắc phục.
Cisco Talos cho biết đã phát hiện một họ mã độc Windows có tên CLOSEDQUORUM, thay vì nhận lệnh từ C2 server truyền thống thì lại gửi yêu cầu tới tối đa 4 mô hình AI thương mại để “bỏ phiếu” cho hành động tiếp theo. Các mô hình được nêu gồm DeepSeek, Qwen, Mistral và Google Gemini. Theo phân tích, mã độc có thể thực hiện các hành vi như đánh cắp thông tin đăng nhập, mật khẩu trình duyệt, dữ liệu ví tiền mã hóa, đồng thời hỗ trợ inject code và duy trì persistence.
Talos lưu ý mẫu công khai hiện chưa hoàn chỉnh: nó cần API keys hợp lệ và một Discord webhook để hoạt động, nên chưa thể chạy trọn vẹn như thiết kế. Dù vậy, đây là dấu hiệu cho thấy tác nhân đe dọa đang thử nghiệm cách đưa một phần quyết định tấn công sang dịch vụ AI bên ngoài.
Về phòng thủ, tổ chức nên giám sát lưu lượng tới dịch vụ AI từ ứng dụng Windows không liên quan, kết hợp với dấu hiệu LSASS access, process injection, WMI persistence và Discord webhook traffic. Nên ưu tiên phát hiện theo hành vi, bật TLS inspection nếu phù hợp chính sách, và rà soát các tiến trình có truy cập bất thường vào dữ liệu xác thực hoặc ví tiền mã hóa.