Cisco Talos нашла вредонос CLOSEDQUORUM: четыре ИИ-модели голосуют за следующее действие

Cisco Talos обнаружила Windows-вредонос CLOSEDQUORUM, который вместо команд с сервера опрашивает четыре ИИ-модели — DeepSeek, Qwen, Mistral и Gemini — и выполняет действие, набравшее больше голосов: кража, инъекция, закрепление или перемещение. Это нерабочий proof of concept с заглушками API-ключей; сама кража (LSASS, пароли браузеров, криптокошельки) — стандартный инфостилер.

• Вредонос опрашивает DeepSeek, Qwen, Mistral и Gemini каждые 5–15 минут
• При победе «steal» крадёт данные LSASS, Chrome, Edge, Firefox и кошельков MetaMask, Exodus, Ethereum
• Talos: это нерабочий PoC с заглушками API-ключей и Discord-вебхука
• Защита: не блокировать домены ИИ, а ловить поведение — инъекции, доступ к LSASS, WMI