Le malware Windows CLOSEDQUORUM utilise des modèles d’IA pour sélectionner de manière autonome les actions post-compromission.

Un nouveau malware Windows appelé CLOSEDQUORUM peut interroger jusqu’à quatre fournisseurs LLM – Google Gemini, DeepSeek, Qwen et Mistral – pour sélectionner de manière autonome parmi des actions prédéfinies après compromission, notamment le vol des informations d’identification des utilisateurs et des portefeuilles de crypto-monnaie.

Une fois déployé, le malware ne nécessite pas de commandes continues de la part d’un opérateur humain, selon Cisco Talos, qui le décrit comme, à sa connaissance, le premier implant Windows publiquement documenté à utiliser cette approche de commande et de contrôle (C2).

Talos a découvert le binaire avec sa nouvelle boîte à outils CAIRN (Cognitive Artifact Intelligence Research Network) pour rechercher, classer et suivre les nouveaux logiciels malveillants intégrés à l’IA, que le magasin de sécurité a également mis à disposition mardi en tant que référentiel open source.

Bien que les chasseurs de menaces n’aient observé aucun déploiement dans la nature de CLOSEDQUORUM, ils ont déclaré que des artefacts du binaire relient le développeur du malware à des publications remontant à 2025 sur des forums criminels liés au carding.

Après le déploiement, le malware basé sur Go délègue sa prochaine action à un quorum de LLM qui votent sur ce qu’il doit faire ensuite. En cas d’égalité des voix, le vote de DeepSeek est prioritaire, suivi de Qwen, Mistral et Gemini.

« La séance est close ; aucun humain n’est admis », a déclaré mardi l’analyste de Talos, Ryan Fetterman. « Quatre modèles sont interrogés successivement, leurs verdicts indépendants sont comptés et les actes binaires sont basés sur leur jugement. »

Ce type de « déplacement d’effort », qui transfère une phase de l’attaque d’un opérateur humain vers des systèmes d’IA, peut aggraver les avantages en termes de vitesse et d’échelle d’une intrusion en supprimant le goulot d’étranglement humain, a ajouté Fetterman.

« Les opérateurs humains sont limités par leur attention, leurs horaires de travail et leur charge cognitive », a-t-il écrit sur le blog de mardi. « Un système d’IA capable d’exécuter une phase de la chaîne d’attaque peut continuer lorsque l’opérateur ne regarde plus. Il ne se déconnecte pas lorsque l’attaquant dort. »

Les décisions des modèles sont limitées aux actions prédéfinies et ils doivent choisir « UNIQUEMENT des décisions exécutables », selon une invite système que les chercheurs de Talos ont extraite du binaire. Il indique à chaque modèle : « Vous êtes un stratège avancé en matière de malware. »

Ensuite, les modèles choisissent ce que le malware doit faire à partir de ces modules de fonctionnalités :

• Steal, qui exécute simultanément des commandes pour vider la mémoire LSASS pour les informations d’identification Windows, voler les mots de passe de navigateur enregistrés sur Google Chrome, Microsoft Edge et Mozilla Firefox et extraire les données du portefeuille de crypto-monnaie, notamment MetaMask, Exodus et Ethereum.

• Inject génère du shellcode, puis utilise le creusement de processus ou l’injection Early Bird pour exécuter du code malveillant.

• Persist établit la persistance sur l’appareil infecté.

Talos pense que le développeur fournit à chaque opérateur un exécutable personnalisé contenant le webhook Discord et les clés API LLM de cet opérateur, qui sont injectés au moment de la compilation.

Les informations d’identification volées atterrissent sur le canal Discord de l’opérateur et sont cryptées AES-256-GCM avec une clé tournante quotidienne que l’opérateur dérive de l’horodatage du message.

Selon Fetterman, la « stratégie de détection la plus utile » consiste à examiner les caractéristiques comportementales, et non le blocage de domaine.

« Les applications légitimes peuvent contacter DeepSeek, OpenRouter, Mistral, Gemini ou Discord de manière indépendante », a-t-il écrit. «Beaucoup moins devraient contacter plusieurs d’entre eux tout en accédant à LSASS, en injectant dans des processus suspendus ou en créant une persistance WMI.»®