ClosedQuorum es el nombre de un nuevo malware para Windows que delega en varios modelos de inteligencia artificial las decisiones tácticas de un ataque una vez que ha infectado un equipo. Cisco Talos, la división de investigación de amenazas de Cisco, ha detectado esta pieza escrita en Go que consulta a Google Gemini, DeepSeek, Qwen y Mistral para decidir su siguiente paso sin que un operador humano intervenga.
El malware recopila información de reconocimiento del equipo comprometido y la somete a votación entre los cuatro modelos de lenguaje. Cuando el resultado queda en empate, DeepSeek tiene prioridad para emitir el voto decisivo según la opción que considere más adecuada, seguida en el orden de preferencia por Qwen, Mistral y Gemini. Es, según describe Cisco Talos, el primer implante para Windows documentado públicamente que traslada las decisiones tácticas de comando y control a un panel de inteligencia artificial. Vamos a ver qué opciones tiene realmente ese panel para actuar sobre el equipo infectado, y qué margen de maniobra le han dejado sus creadores.
Robo de credenciales e inyección de código en Windows
Los modelos que gobiernan ClosedQuorum no deciden libremente: operan dentro de un catálogo cerrado de acciones que los investigadores de Cisco Talos han logrado documentar por completo. Cada opción corresponde a una fase distinta del ataque una vez que el sistema ya está comprometido.
La acción steal ejecuta de forma simultánea el volcado de credenciales de LSASS, el robo de contraseñas guardadas en Chrome, Edge y Firefox, y la extracción de monederos de criptomonedas como MetaMast, Exodus o Ethereum. La opción inject genera shellcode y lo introduce mediante process hollowing o inyección Early Bird APC, dos técnicas habituales para eludir las defensas del sistema: la primera sustituye el contenido de un proceso legítimo en ejecución por código malicioso, mientras que la segunda oculta ese código antes de que las herramientas de seguridad puedan analizarlo. Existe además un módulo persist, encargado de asegurar que el malware sobreviva a un reinicio, y una cuarta opción, move, pensada para el movimiento lateral dentro de la red. Sin embargo, la muestra analizada por Cisco Talos no incluye el controlador necesario para ejecutar esta última función, así que en la práctica no puede desplazarse a otros equipos.
Los datos robados viajan a un webhook de Discord
Una vez que el panel de IA decide qué robar, la información sustraída se envía a los operadores mediante un webhook de Discord. Fuera de la entrega inicial del archivo malicioso, toda la cadena posterior puede completarse sin que ninguna persona teclee una sola orden.
Los investigadores subrayan que este diseño gana en velocidad y capacidad de escalar, y que además elimina la dependencia de que haya un operador despierto y disponible: el ataque puede avanzar a cualquier hora. La contrapartida es que ClosedQuorum hereda las limitaciones propias de depender de servicios de terceros. Cisco Talos señala que el malware puede quedarse bloqueado si se alcanzan los límites de peticiones de las APIs comerciales que consulta, si alguno de los modelos devuelve una respuesta mal formada, o si esos servicios de IA sufren una caída temporal.
Al tratarse de un código que no destaca por su sofisticación técnica, los propios investigadores dudan de si ClosedQuorum es una herramienta lista para desplegarse a gran escala o más bien un experimento de sus creadores.
El rastro apunta a foros activos desde 2025
El hallazgo llegó a través de CAIRN, un conjunto de herramientas de código abierto que Cisco Talos ha desarrollado para rastrear malware que integra modelos de lenguaje. No hay confirmación de que esta pieza se esté utilizando activamente contra víctimas reales, pero los artefactos extraídos del binario han permitido conectar a su desarrollador con publicaciones en foros criminales dedicados al carding que se remontan a 2025.
El binario analizado por los investigadores contiene credenciales de API de relleno y un webhook de Discord ficticio, elementos que sus creadores pueden sustituir por los propios en cada compilación personalizada que distribuyan. Cisco Talos detalla en su informe sobre ClosedQuorum que no se trata de un ataque concreto ya perpetrado, sino de un cambio de arquitectura que apunta hacia la automatización completa de la cadena de intrusión, algo que hasta ahora no se había documentado de forma pública en el ecosistema Windows.
Habrá que estar atentos a si Cisco Talos publica nuevos hallazgos a través de CAIRN, la herramienta que os permitirá seguir la pista a futuras variantes de este mismo enfoque.