Windows-Malware CLOSEDQUORUM: KI-Modelle entscheiden über Schadfunktionen

Security · 23.9.2026

Die neu entdeckte Windows-Schadsoftware CLOSEDQUORUM nutzt eine Abstimmung von bis zu vier KI-Modellen zur Steuerung ihrer Angriffsaktivitäten.

Sicherheitsexperten von Cisco Talos haben eine neuartige Windows-Schadsoftware namens CLOSEDQUORUM identifiziert. Das Besondere an diesem Infektionsvektor ist die Steuerung: Statt Befehle direkt von einem klassischen Command-and-Control-Server (C2) zu empfangen, nutzt die Malware ein Abstimmungsverfahren aus bis zu vier verschiedenen KI-Modellen. Diese Modelle entscheiden gemeinschaftlich über den nächsten Schritt der Malware, wie etwa den Diebstahl von Windows-Anmeldedaten, im Browser gespeicherten Passwörtern oder Krypto-Wallet-Informationen.

Warum ist das wichtig?

Die Integration von künstlicher Intelligenz direkt in den Entscheidungsbaum von Schadsoftware stellt eine qualitative Weiterentwicklung der Bedrohungslage dar. Für IT-Verantwortliche und Administratoren in der DACH-Region bedeutet dies, dass traditionelle, rein signaturbasierte Erkennungsmethoden zunehmend an ihre Grenzen stoßen. Da die Entscheidungen der Malware dynamisch durch die KI-Modelle generiert und angepasst werden, weicht das Verhalten auf infizierten Systemen von starren Mustern ab. Dies erschwert die automatische Erkennung und die anschließende forensische Analyse erheblich. Da die Schadsoftware primär auf den Diebstahl von Identitäten und Zugangsdaten abzielt, sind sowohl Unternehmensnetzwerke als auch anspruchsvolle Privatnutzer direkt gefährdet. Kompromittierte Anmeldedaten bilden in der Regel das Fundament für nachgelagerte, weitaus schwerwiegendere Angriffe wie Ransomware-Kampagnen.

Was Nutzer jetzt tun sollten

Um sich gegen hochdynamische Bedrohungen wie CLOSEDQUORUM zu schützen, sollten Unternehmen und Administratoren folgende Maßnahmen ergreifen:

• Einsatz von EDR- und XDR-Systemen: Da signaturbasierte Virenscanner bei KI-gesteuerten Angriffen oft versagen, ist der Einsatz von verhaltensbasierter Erkennung (Endpoint Detection and Response) unerlässlich.
• Strikte Durchsetzung von MFA: Die Multi-Faktor-Authentifizierung (MFA) minimiert das Risiko, dass gestohlene Windows- oder Browser-Zugangsdaten für unbefugte Systemzugriffe missbraucht werden können.
• Überwachung von Netzwerkaktivitäten: Ungewöhnliche DNS-Anfragen oder Datenabflüsse zu bekannten KI-Schnittstellen und API-Endpunkten sollten isoliert und analysiert werden.
• Sicherheits-Patches aktuell halten: Das zeitnahe Einspielen von Betriebssystem- und Anwendungs-Updates schließt bekannte Schwachstellen, die für die initiale Infektion genutzt werden könnten.

Fazit

Der Einsatz von KI zur Steuerung von Schadsoftware zeigt, dass Angreifer ihre Methoden rasant professionalisieren. Ein moderner, mehrschichtiger Sicherheitsansatz, der auf Verhaltensanalyse und starke Identitätsprüfung setzt, ist für DACH-Unternehmen mittlerweile unumgänglich.

Quelle: The Hacker News