CLOSEDQUORUM: вредонос, где следующий шаг выбирают голосованием четыре ИИ-модели

Компания Cisco Talos 22 сентября сообщила о необычном образце вредоносного ПО для Windows под названием CLOSEDQUORUM. Вместо того чтобы получать приказы с командного сервера (C2), которым управляет атакующий, программа обращается к коммерческим ИИ-сервисам — DeepSeek, Qwen, Mistral и Google Gemini — и спрашивает у них, что делать дальше.

Важная оговорка: Talos не наблюдала эту схему в работе от начала до конца, а публично доступная версия зловреда в текущем виде нефункциональна. Обнаружить образец удалось с помощью CAIRN — открытого инструмента, который Talos выпустила в тот же день для поиска вредоносов, использующих ИИ-сервисы. Судя по датировке кода (17 июня 2026 года), программе не меньше трёх месяцев. Как именно она попадает на компьютер жертвы, исследователи не описывают, но следы в коде связывают разработчика с публикациями о кардинге на криминальных форумах, датированными 2025 годом.

Как устроено голосование

При каждом запросе вредонос отправляет моделям базовые сведения о машине — имя, версию Windows, наличие прав администратора — и фиксированный список из четырёх действий: украсть, внедрить, закрепиться и переместиться. Каждая модель обязана ответить в строго заданном формате, иначе её ответ отбрасывается. Программа подсчитывает голоса и выполняет то действие, за которое их больше всего. Если ни один ответ не пригоден, она ждёт и пробует снова, а не выбирает действие по умолчанию. В публичной версии за пунктом «переместиться» не стоит никакого кода.

Атакующий по-прежнему видит каждое решение вместе с обоснованием модели: перед действием вредонос публикует их в канал Discord через webhook, туда же уходят и украденные данные. Для работы каждой копии нужны API-ключи к ИИ-сервисам и настоящий webhook — в публичной версии вместо них заглушки.

По словам Talos, это первый публично задокументированный Windows-имплант, отдающий решения о своих действиях ИИ-моделям. Ранее вредонос LAMEHUG (о нём в июле 2025 года сообщала украинская CERT-UA) просил ИИ писать команды для заданных задач — здесь же модель выбирает саму задачу.

Что делают действия

При выборе «украсть» программа одновременно снимает дамп памяти LSASS, копирует сохранённые пароли из Chrome, Edge и Firefox и данные криптокошельков MetaMask, Exodus и Ethereum. «Внедрить» запускает чужой код методом Early Bird APC injection. «Закрепиться» создаёт три механизма автозапуска — ключ Run в реестре, запланированную задачу и подписку на события WMI, каждые 60 секунд перезапускающую зловред; имена стилизованы под Windows Update.

Talos отмечает и слабость подхода: сервисы могут отказать в запросе, ограничить их число или вернуть некорректный ответ, а сам вредонос зависит от компаний, которых атакующий не контролирует. Защитникам советуют ориентироваться не на блокировку доменов ИИ-сервисов, а на подозрительное сочетание признаков — обращение к нескольким ИИ-провайдерам вперемежку с доступом к LSASS, внедрением кода и созданием WMI-персистентности.

Источник: The Hacker News