Cisco Talos нашла первый Windows-вирус, который голосованием LLM выбирает шаги атаки

Cisco Talos опубликовала разбор вредоносной программы CLOSEDQUORUM для Windows, которая после заражения машины сама решает, что делать дальше, без команд оператора. Инструмент нашли через открытый набор CAIRN, выпущенный Talos для отслеживания вредоносов со встроенным ИИ.

Бинарник написан на Go, это 64-битный исполняемый файл размером 16,4 МБ. Вместо отдельного C2-сервера он обращается к четырём коммерческим моделям: DeepSeek, Qwen, Mistral и Google Gemini. Каждая голосует за следующее действие, побеждает вариант с большинством голосов. При равенстве решает DeepSeek, далее по приоритету идут Qwen, Mistral и Gemini. Системный промпт, извлечённый из файла: «You are an advanced malware strategist. Provide ONLY executable decisions».

Модели выбирают из ограниченного набора команд. steal запускает дамп памяти LSASS, кражу паролей из Chrome, Edge и Firefox и извлечение данных кошельков MetaMask, Exodus и Ethereum. inject генерирует шелл-код и внедряет его через process hollowing или Early Bird APC. persist закрепляет вредонос, среди прочего через подписку на события WMI и задачу в планировщике. move заявлен для бокового перемещения, но обработчика в образце нет.

Украденное уходит в Discord-вебхук оператора в виде base64-блоков, зашифрованных AES-256-GCM ключом, который меняется ежедневно и выводится из временной метки сообщения. В публичной сборке ключи API и вебхук остались заглушками, под каждого заказчика разработчик собирает отдельный файл. Подтверждений реальных атак нет, но артефакты связали автора с публикациями на кардерских форумах 2025 года.