بدافزار جدید ClosedQuorum با بهره‌گیری از مدل‌های هوش مصنوعی گوگل جمنای (Google Gemini)، دیپ‌سیک (DeepSeek)، کوئن (Qwen) و میسترال (Mistral)، بخشی از تصمیم‌گیری در مراحل پس از نفوذ را به‌صورت خودکار انجام می‌دهد. این بدافزار مبتنی بر زبان Go، بدون دریافت دستور مستقیم از اپراتور انسانی، داده‌های جمع‌آوری‌شده در مرحله شناسایی را تحلیل کرده و با استفاده از یک سیستم تصمیم‌گیری مبتنی بر چند مدل هوش مصنوعی، گام بعدی در زنجیره حمله را انتخاب می‌کند. در این فرآیند، اگر مدل‌های هوش مصنوعی به یک انتخاب مشترک برسند، ClosedQuorum برای تعیین تصمیم نهایی، دیپ‌سیک را در اولویت قرار می‌دهد و پس از آن، کوئن، میسترال و جمینای در اولویت‌های بعدی قرار می‌گیرند.
مهاجمان با سوءاستفاده از بنرهای سرور FTP (FTP Server Banners)، دستورات لازم برای انتقال دو تروجان دسترسی از راه دور (RAT) جدید با نام‌های E4del و PINHOLE را مخفی می‌کنند. در این روش غیرمعمول، فایل‌های میانبر (LNK) و زیرساخت‌های دد دراپ (Dead-Drop Resolvers- DDR) برای دریافت دستورات مخرب به کار گرفته می‌شوند؛ روشی که بدافزار ویندوزی را از مسیری متفاوت با روش‌های متداول به سیستم قربانی می‌رساند.
بررسی‌های امنیتی نشان می‌دهد این کمپین از جولای 2026 فعال بوده و مهاجمان در ادامه زنجیره آلودگی، از پاورشل (PowerShell) و تکنیک‌های پیشرفته تزریق کد برای اجرای بدافزار ویندوزی و حفظ کنترل سیستم آلوده استفاده می‌کنند.
بدافزار جدید ClosedQuorum با بهره‌گیری از مدل‌های هوش مصنوعی گوگل جمنای (Google Gemini)، دیپ‌سیک (DeepSeek)، کوئن (Qwen) و میسترال (Mistral)، بخشی از تصمیم‌گیری در مراحل پس از نفوذ را به‌صورت خودکار انجام می‌دهد. این بدافزار مبتنی بر زبان Go، بدون دریافت دستور مستقیم از اپراتور انسانی، داده‌های جمع‌آوری‌شده در مرحله شناسایی را تحلیل کرده و با استفاده از یک سیستم تصمیم‌گیری مبتنی بر چند مدل هوش مصنوعی، گام بعدی در زنجیره حمله را انتخاب می‌کند. در این فرآیند، اگر مدل‌های هوش مصنوعی به یک انتخاب مشترک برسند، ClosedQuorum برای تعیین تصمیم نهایی، دیپ‌سیک را در اولویت قرار می‌دهد و پس از آن، کوئن، میسترال و جمینای در اولویت‌های بعدی قرار می‌گیرند.
مهاجمان با سوءاستفاده از بنرهای سرور FTP (FTP Server Banners)، دستورات لازم برای انتقال دو تروجان دسترسی از راه دور (RAT) جدید با نام‌های E4del و PINHOLE را مخفی می‌کنند. در این روش غیرمعمول، فایل‌های میانبر (LNK) و زیرساخت‌های دد دراپ (Dead-Drop Resolvers- DDR) برای دریافت دستورات مخرب به کار گرفته می‌شوند؛ روشی که بدافزار ویندوزی را از مسیری متفاوت با روش‌های متداول به سیستم قربانی می‌رساند.
بررسی‌های امنیتی نشان می‌دهد این کمپین از جولای 2026 فعال بوده و مهاجمان در ادامه زنجیره آلودگی، از پاورشل (PowerShell) و تکنیک‌های پیشرفته تزریق کد برای اجرای بدافزار ویندوزی و حفظ کنترل سیستم آلوده استفاده می‌کنند.
