Специалисты по кибербезопасности Cisco Talos обнаружили вредоносную программу CLOSEDQUORUM, которая после заражения Windows-компьютера использует для получения дальнейших инструкций системы искусственного интеллекта сразу четырёх поставщиков: Google Gemini, DeepSeek, Alibaba Qwen и Mistral.
После установки на устройство жертвы вредоносная программа способна работать без постоянного управления со стороны оператора. По данным исследователей, это первый задокументированный вредонос для Windows, использующий подобную схему управления. Реальных случаев применения CLOSEDQUORUM пока не выявлено. При этом отдельные компоненты программы в бинарном файле указывают на возможную связь её разработчика с сообщениями, опубликованными в 2025 году на форумах, связанных с мошенничеством с банковскими картами.
Вредонос написан на Go и передаёт выбор дальнейших действий специальному «кворуму» больших языковых моделей. Несколько ИИ-систем предлагают варианты действий, после чего программа выбирает решение на основе голосования. При равном количестве голосов приоритет имеет DeepSeek, затем идут Qwen, Mistral и Gemini. Такой механизм позволяет сократить зависимость атаки от постоянного участия человека и поддерживать её работу без непосредственного контроля оператора.
Набор возможных действий заранее определён. В частности, вредонос может выполнять команды для получения дампа памяти процесса LSASS, связанного с хранением учётных данных и аутентификацией, извлекать сохранённые пароли из браузеров и получать информацию из криптовалютных кошельков. Кроме того, программа способна внедрять вредоносный код под видом легитимного процесса и обеспечивать закрепление в системе для сохранения постоянного присутствия на заражённом устройстве.
Разработчик создаёт отдельную версию исполняемого файла для каждого заказчика. В ней используются уникальный Discord-вебхук и API-ключи для доступа к ИИ-моделям. Украденная информация передаётся в Discord-канал оператора в зашифрованном виде с использованием AES-256-GCM. Ключ шифрования меняется ежедневно и формируется оператором на основе временной метки сообщения.
Для выявления подобных атак специалисты рекомендуют анализировать поведение приложений на заражённых устройствах. Одновременные обращения к ИИ-платформам, попытки получить доступ к памяти LSASS, внедрение кода в приостановленные процессы и создание механизмов закрепления через WMI могут указывать на компрометацию системы.
После установки на устройство жертвы вредоносная программа способна работать без постоянного управления со стороны оператора. По данным исследователей, это первый задокументированный вредонос для Windows, использующий подобную схему управления. Реальных случаев применения CLOSEDQUORUM пока не выявлено. При этом отдельные компоненты программы в бинарном файле указывают на возможную связь её разработчика с сообщениями, опубликованными в 2025 году на форумах, связанных с мошенничеством с банковскими картами.
Вредонос написан на Go и передаёт выбор дальнейших действий специальному «кворуму» больших языковых моделей. Несколько ИИ-систем предлагают варианты действий, после чего программа выбирает решение на основе голосования. При равном количестве голосов приоритет имеет DeepSeek, затем идут Qwen, Mistral и Gemini. Такой механизм позволяет сократить зависимость атаки от постоянного участия человека и поддерживать её работу без непосредственного контроля оператора.
Набор возможных действий заранее определён. В частности, вредонос может выполнять команды для получения дампа памяти процесса LSASS, связанного с хранением учётных данных и аутентификацией, извлекать сохранённые пароли из браузеров и получать информацию из криптовалютных кошельков. Кроме того, программа способна внедрять вредоносный код под видом легитимного процесса и обеспечивать закрепление в системе для сохранения постоянного присутствия на заражённом устройстве.
Разработчик создаёт отдельную версию исполняемого файла для каждого заказчика. В ней используются уникальный Discord-вебхук и API-ключи для доступа к ИИ-моделям. Украденная информация передаётся в Discord-канал оператора в зашифрованном виде с использованием AES-256-GCM. Ключ шифрования меняется ежедневно и формируется оператором на основе временной метки сообщения.
Для выявления подобных атак специалисты рекомендуют анализировать поведение приложений на заражённых устройствах. Одновременные обращения к ИИ-платформам, попытки получить доступ к памяти LSASS, внедрение кода в приостановленные процессы и создание механизмов закрепления через WMI могут указывать на компрометацию системы.
