Alerta de Segurança: CLOSEDQUORUM, o Implante C2 Autônomo com IA que Redefine Ameaças

O CLOSEDQUORUM representa um salto significativo na evolução do malware, introduzindo uma arquitetura de Comando e Controle (C2) totalmente autônoma, impulsionada por IA. Diferente de implantes tradicionais que dependem de servidores C2 operados por humanos, este malware delega a decisão sobre a próxima ação a um painel de quatro modelos de IA comerciais: DeepSeek, Qwen, Mistral e Gemini. A cada 5 a 15 minutos, esses modelos votam para escolher entre ações maliciosas, como roubo de credenciais (LSASS, navegadores, carteiras de criptomoedas), injeção de shellcode e métodos de persistência via chaves Run, tarefas agendadas e WMI. A escolha vencedora é baseada em um esquema de votação plural, com DeepSeek detendo o voto de desempate.

A inovação central do CLOSEDQUORUM não está nas técnicas de ataque em si, mas em como as decisões são tomadas e executadas. O implante utiliza um esquema JSON tipado para restringir as respostas dos LLMs a comandos específicos, como 'steal', 'inject', 'persist' ou 'move', garantindo que a saída da IA seja acionável. Embora a versão pública do implante seja inerte, com chaves de API e webhooks fictícios, a análise da Talos, parte do projeto CAIRN, sugere um modelo de