CLOSEDQUORUM: малварь советуется с четырьмя ИИ-моделями перед кражей данных

Cisco Talos обнаружила первый Windows-имплант CLOSEDQUORUM, который делегирует выбор следующего действия панели из четырёх коммерческих LLM — DeepSeek, Qwen, Mistral и Gemini. Малварь крадёт учётные данные из LSASS и браузеров, сканирует криптокошельки и отправляет данные через Discord webhook, без участия оператора.

• Панель из четырёх моделей: DeepSeek, Qwen, Mistral и Google Gemini
• Действия: steal, inject, persist, move; при ничьей решает DeepSeek
• Украденное шифруется AES-256-GCM и уходит через Discord webhook
• Ключ шифрования выводится из текущей даты, а не из секрета