זיהוי תוכנת רוגלה ClosedQuorum ב-Windows 11

ב-22 בספטמבר 2026, צוות Cisco Talos פרסם מידע על תוכנת רוגלה בשם ClosedQuorum, המיועדת בעיקר לפלטפורמת Windows 11. לאחר שהצליחה לחדור למחשבים של משתמשים, התוכנה מנצלת מודלים של בינה מלאכותית כמו Gemini, DeepSeek, Qwen ו-Mistral כדי לבצע החלטות אוטומטיות ולחלץ מידע בעל ערך גבוה מהמשתמשים.

בניתוח מעמיק של תוכנת ClosedQuorum, צוות Talos גילה כי לאחר חדירה מוצלחת, התוכנה עושה שימוש במודלים שונים של בינה מלאכותית כדי לקבוע את אסטרטגיות ההתקפה. בין היתר, היא יכולה לגנוב פרטי התחברות לדפדפנים, לחלץ מידע על מטבעות דיגיטליים, לבצע הפעלת תוכנה זדונית בצורה מתמשכת ולהפיץ את התוכנה הזדונית למחשבים נוספים.

תוכנה זו נכתבה בשפת Go ואינה דורשת פיקוח של מפעיל אנושי, מה שמאפשר לה לפעול בצורה אוטומטית מלאה. בנוסף, Talos ציין כי ClosedQuorum היא התוכנה הראשונה המתועדת הפועלת על Windows ומבוססת על החלטות של קבוצת מודלים של בינה מלאכותית, דבר המגביר את מהירות ההתקפות ואת יכולת ההתרחבות שלהן.