Introducción
Un nuevo tipo de malware para Windows, denominado CLOSEDQUORUM, ha sido diseñado para seguir las órdenes de hasta cuatro modelos de inteligencia artificial (IA) en lugar de depender de un servidor de control del atacante. Esta innovadora técnica ha sido reportada por Cisco Talos el 22 de septiembre de 2026.
Funcionamiento del Malware
CLOSEDQUORUM permite a los modelos de IA decidir acciones como robar credenciales de Windows, contraseñas guardadas en navegadores y datos de carteras de criptomonedas. A pesar de su sofisticación, Talos señala que no ha confirmado su funcionamiento completo y que la versión pública del malware no opera como se esperaba. Este malware fue identificado mediante CAIRN, una herramienta de código abierto lanzada por Talos para rastrear malware que utiliza servicios de IA.
El malware tiene al menos tres meses de antigüedad, ya que el análisis de su código se remonta al 17 de junio de 2026. Si bien no se han revelado los métodos exactos de infección, se han encontrado indicios que vinculan al desarrollador con publicaciones en foros delictivos sobre el comercio de datos de tarjetas desde 2025.
Cómo Funciona la Votación de la IA
A diferencia de otros tipos de malware que reciben órdenes de un servidor de comando y control (C2), CLOSEDQUORUM consulta hasta cuatro servicios de IA comerciales: DeepSeek, Qwen, Mistral y Google Gemini. El malware envía información básica sobre el sistema, como el nombre del ordenador y la versión de Windows, junto con una lista fija de acciones disponibles: robar, inyectar, persistir y mover. Cabe destacar que la opción de mover carece de código en la versión pública, lo que la hace inoperable.
Los modelos deben responder en un formato específico; de lo contrario, sus respuestas son descartadas. El malware ejecuta la acción que obtenga más votos. Si no se recibe ninguna respuesta válida, el malware espera y vuelve a intentar.
Implicaciones para los Atacantes y Defensores
La utilización de modelos de IA para tomar decisiones permite a los atacantes evitar la necesidad de enviar comandos manualmente una vez que el malware está en funcionamiento. Sin embargo, el atacante sigue teniendo visibilidad sobre cada decisión a través de un canal de Discord, donde se publican las elecciones y las razones dadas por los modelos. Para funcionar, cada copia del malware requiere claves de API y un webhook de Discord, que deben ser configurados durante la construcción del programa. La versión pública tiene valores de marcador de posición, lo que impide su capacidad para conectarse a los modelos de IA o enviar datos.
Acciones del Malware
Cuando la votación selecciona robar, el malware ejecuta tres acciones simultáneamente: 1. Volcado de memoria de LSASS: Accede a las credenciales de inicio de sesión. 2. Copia de contraseñas guardadas: Extrae contraseñas de navegadores como Chrome, Edge y Firefox. 3. Recopilación de datos de carteras de criptomonedas: Obtiene información de plataformas como MetaMask, Exodus y Ethereum.
La opción de inyectar permite ejecutar código dentro de otros programas, utilizando técnicas como Early Bird APC injection o *process hollowing*. Por su parte, persistir establece métodos para reiniciar el malware automáticamente mediante la modificación del registro y tareas programadas.
Vigilancia y Detección
Talos recomienda que los defensores se centren en el comportamiento de las aplicaciones en lugar de bloquear dominios de los servicios de IA, ya que esto podría afectar a programas legítimos. Se sugiere estar atentos a patrones inusuales, como solicitudes simultáneas a múltiples proveedores de IA, acceso a LSASS o tráfico de webhooks de Discord. La combinación de estas señales podría indicar la presencia del malware.
Además, Talos ha publicado una regla de Snort (1:66984) para detectar los prompts enviados a los servicios de IA. Dado que estos prompts son visibles solo con inspección TLS, sería necesario implementar dicha inspección para identificarlos adecuadamente.
Conclusión
CLOSEDQUORUM representa un avance significativo en la utilización de IA en ataques cibernéticos, una tendencia que podría abrir nuevas vulnerabilidades y desafíos para los sistemas de defensa. La capacidad de delegar decisiones críticas a modelos de IA plantea preguntas sobre el futuro de la seguridad en ciberespacio.