CLOSEDQUORUM: малварь для Windows выбирает атаки через ИИ-модели
- —Малварь опрашивает четыре LLM и выполняет действие, набравшее большинство голосов
- —При равенстве голосов приоритет у DeepSeek, затем Qwen, Mistral и Gemini
- —Модуль Steal дампит LSASS и крадёт пароли Chrome, Edge и Firefox
- —Данные шифруются AES-256-GCM и уходят в Discord-вебхук оператора
Почему важно: Первый случай использования LLM в командной цепочке малвари: атаки могут идти автономно и вне рабочего времени оператора, повышая риск кражи крипто-кошельков.
Источник: DiarioBitcoin