This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move
Mis à jour :
CLOSEDQUORUM : Le premier malware Windows piloté par intelligence artificielle
Points clés :
- Fonctionnement autonome : Le logiciel malveillant CLOSEDQUORUM utilise un système de vote entre quatre IA (DeepSeek, Qwen, Mistral, Google Gemini) pour décider de ses actions, remplaçant ainsi un serveur de commande et contrôle (C2) traditionnel.
- Processus décisionnel : Le malware envoie des informations système et une liste d’actions possibles aux modèles d’IA. L’action ayant reçu la majorité des votes est exécutée.
- Canal d’exfiltration : Le malware utilise les webhooks de Discord pour transmettre les décisions des IA, les justifications des modèles et les données exfiltrées.
- Statut : Bien que des versions de test existent, la version publique actuelle est inopérante car elle nécessite des clés API et des webhooks valides qui sont absents.
Vulnérabilités et vecteurs d’attaque :
- Techniques d’injection : Utilisation de l’injection APC “Early Bird” ou du “process hollowing”.
- Persistance : Création de clés de registre, de tâches planifiées et d’abonnements à des événements WMI (déguisés en “Windows Update”).
- Exfiltration : Compression, chiffrement et découpage de données en segments de 1 900 octets envoyés via Discord.
- Note : Aucune CVE spécifique n’est associée, car il s’agit d’un malware exploitant des fonctionnalités légitimes du système Windows (Living-off-the-land).
Recommandations pour les défenseurs :
- Surveillance comportementale : Ne pas se limiter au blocage des domaines des fournisseurs d’IA, mais corréler les connexions aux services d’IA avec des activités suspectes (accès à LSASS, injection de processus ou persistance WMI).
- Inspection TLS : L’inspection du trafic HTTPS est cruciale pour identifier les prompts envoyés aux modèles d’IA, car ces requêtes sont souvent chiffrées.
- Indicateurs de compromission (IoC) :
- Rechercher des clés de registre ou des abonnements WMI nommés “WindowsUpdate” créés par des processus non autorisés.
- Surveiller les flux Discord inhabituels émanant d’applications non prévues pour cet usage.
- Utiliser la règle Snort 1:66984 ou les outils comme CAIRN (Cisco Talos) pour détecter les signatures de ce malware.
- Analyse : En cas de doute, inspecter la présence de fichiers PowerShell suspects dans
C:\Windows\Temp\.