CLOSEDQUORUM : premier implant Windows C2 autonome orchestré par un panel de LLMs

Thu, 24 Sep 2026 00:00:00 +0200

🔍 Contexte

Publié le 22 septembre 2026 par Ryan Fetterman sur le blog Cisco Talos Intelligence, cet article présente la découverte de CLOSEDQUORUM, un implant Windows identifié via le projet CAIRN (toolkit open-source de Talos pour le suivi des malwares intégrant l’IA). Aucun déploiement in-the-wild n’est confirmé, mais des artefacts du binaire ont permis de relier le développeur à des forums criminels liés au carding, datant de 2025.

🧠 Architecture “LLM-as-C2”

CLOSEDQUORUM est un exécutable Windows 64 bits de 16,4 Mo compilé en Go (avec CGO activé pour les appels système Windows directs). Sa particularité fondamentale est de remplacer l’infrastructure C2 traditionnelle par un panel de quatre fournisseurs LLM commerciaux :

Autonomous-Malware on CyberVeille

CLOSEDQUORUM : premier implant Windows C2 autonome orchestré par un panel de LLMs

🔍 Contexte

🧠 Architecture “LLM-as-C2”