ClosedQuorum adlı kötü amaçlı yazılım, Windows 11 sistemlerini hedef alıyor

Cisco Talos, 22 Eylül tarihinde ClosedQuorum adlı bir yapay zeka kötü amaçlı yazılımını açıkladı. Bu yazılım, özellikle Windows 11 platformunu hedef alarak, kullanıcı bilgisayarlarına başarılı bir şekilde sızdıktan sonra kendi kararlarını alabiliyor. ClosedQuorum, Google Gemini, DeepSeek, Qwen ve Mistral gibi yapay zeka modellerini kullanarak, saldırı hedefinin en değerli bilgilerini ortaya çıkarmak için çeşitli yöntemler uyguluyor.

Yapılan analizler, ClosedQuorum'un başarılı bir şekilde hedef cihazlara girdiğinde, tarayıcı oturum açma bilgilerini çalma, kripto para bilgilerini çıkarma, kötü amaçlı yazılımın kalıcı olarak çalışmasını sağlama ve kötü amaçlı yazılımı yayma gibi eylemler gerçekleştirebildiğini gösteriyor.

Talos, ClosedQuorum'u tamamen otomatik bir şekilde çalışan ve insan operatörlerin talimatlarına ihtiyaç duymayan bir yazılım olarak tanımlıyor. Bu yazılım, bir dizi yapay zeka modeline dayanan saldırı planları geliştirmek için istihbarat bilgilerini ve oylama sistemlerini kullanıyor. Talos, ClosedQuorum'u, C2 (komuta ve kontrol) kararlarını bir grup yapay zeka modeline devreden ilk kaydedilmiş Windows implantı olarak tanımlıyor.