Analiza wykazała, że implant potrafi samodzielnie decydować o kradzieży poświadczeń, dumpowaniu pamięci LSASS, ekstrakcji portfeli kryptowalut czy technikach wstrzykiwania kodu, takich jak process hollowing czy APC injection. Narzędzie zostało napisane w języku Go i ma rozmiar około 16,4 MB.
The Closed Quorum: Wewnątrz pierwszego raportowanego autonomicznego implantu AI C2
CLOSEDQUORUM to nowatorskie złośliwe oprogramowanie na Windows, które wykorzystuje modele LLM do autonomicznego podejmowania decyzji o kolejnych krokach ataku.
