💀 CLOSEDQUORUM: первый автономный ИИ-имплант C2 под Windows CLOSEDQUORUM не ждёт команд с C2-сервера. Человек у клавиатуры не нужен. Тактику после развёртывания выбирает панель из коммерческих языковых моделей: DeepSeek, Qwen, Mistral и Google Gemini. По данным cisco_talos, это первый публично задокументированный Windows-имплант с автономным C2. Публичных атак пока не подтвердили. Артефакты исполняемого файла связали разработчика с постами о кардинге на криминальных форумах ещё с 2025 года. Модели опрашиваются по очереди. Каждая возвращает JSON со значениями Decision и Reasoning. Голоса суммируются, побеждает большинство. При ничьей приоритет жёсткий: DeepSeek, затем Qwen, Mistral, Gemini. Это не C2-домен атакующего. Это четыре легитимных API, которые используют тысячи приложений. Исполняемый файл весит 16,4 МБ, собран на Go под 64-битный Windows. Публичная сборка инертна: ключи dummy_api_key, вебхук dummy_webhook_url. Для каждого оператора собирается свой исполняемый файл с его ключами и Discord-каналом. По команде steal запускаются сразу три модуля. Снимок памяти LSASS через MiniDumpWriteDump. Сохранённые пароли Chrome, Edge и Firefox. Кошельки MetaMask, Exodus и Ethereum. Закрепление — Run-ключ реестра, schtasks.exe и WMI-подписка, которая запускает PowerShell-скрипт каждые 60 секунд. Инъекция — early bird APC либо process hollowing через обход PEB. Модель выбирает действие раз в 5–15 минут. Собранные данные шифруются AES-256-GCM ключом из текущей даты, режутся на части по 1900 байт и уходят в Discord с паузой в секунду. Доменную блокировку такой имплант почти не замечает: трафик к LLM и Discord легитимен. Реальный сигнал — связка. Один процесс обращается к нескольким API языковых моделей, лезет в LSASS, создаёт WMI-подписку и отправляет данные в Discord. Запросы с языком атаки видны только через TLS-инспекцию или телеметрию провайдера. Поэтому придётся отслеживать поведение, а не содержимое. Я бы начал обнаруживать связку из нескольких API языковых моделей, LSASS и Discord уже сейчас — без ожидания полного сквозного сценария. Но сильнее цепляет другое: ключ шифрования выводится из даты, а разработчик дату знает всегда. Это запутывание, а не разделение доверия. #CLOSEDQUORUM #C2 #CiscoTalos #AI