Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Szkodnik CLOSEDQUORUM na Windows pyta cztery modele AI, co ma ukraść

Cisco Talos opisał szkodnik CLOSEDQUORUM, w którym o kradzieży haseł i portfeli kryptowalut decyduje głosowanie do czterech modeli AI. Publiczna wersja nie działa.

Karta wpisu: Szkodnik CLOSEDQUORUM na Windows pyta cztery modele AI, co ma ukraść

Cisco Talos opisał 22 września szkodnik CLOSEDQUORUM na Windows. Rozkazów nie dostaje od serwera atakującego. Wykonuje to, co wygra w głosowaniu do czterech komercyjnych modeli AI: DeepSeek, Qwen, Mistral i Google Gemini. Talos nie widział, żeby ten układ zadziałał od początku do końca, a publiczna wersja szkodnika w obecnej postaci nie działa.

Przy każdym zapytaniu szkodnik wysyła nazwę komputera, wersję Windows i informację o uprawnieniach administratora. Modele wybierają jedną z czterech akcji: kradzież, wstrzyknięcie, utrwalenie albo przemieszczenie. Szkodnik wykonuje tę, która dostała najwięcej głosów. Decyzje z uzasadnieniem modelu i skradzione dane trafiają przez webhook na kanał Discord. Każda kopia potrzebuje kluczy API i działającego webhooka. Talos wykrył szkodnik narzędziem CAIRN, które tego samego dnia udostępnił jako open source.

Kogo dotyczy

Chodzi o komputery z Windows. Szkodnik może wykraść dane logowania do Windows, hasła zapisane w przeglądarkach i dane portfeli kryptowalut. Talos nie opisał, jak szkodnik trafia na komputer ofiary.

TAB. 2

Źródła

1
The Hacker News — This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Movethehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com