Ilustración editorial generada con IA por Defensops. No es una fotografía del incidente ni de los equipos afectados. Representa Ilustración conceptual del implante de Windows y sus decisiones entre cuatro modelos de IA.

Qué se ha confirmado

Cisco Talos documentó CLOSEDQUORUM como un ejecutable de Windows en Go de 64 bits que, tras su despliegue, consulta modelos de lenguaje para escoger entre acciones previamente implementadas.

Su orquestador puede consultar secuencialmente a DeepSeek, Qwen, Mistral y Gemini y resuelve la decisión mediante una votación por pluralidad.

Las respuestas deben ajustarse a un esquema JSON y a capacidades existentes: robar credenciales, inyectar código o establecer persistencia; la opción de movimiento no tiene manejador en la versión distribuida.

El código analizado contempla acceso a LSASS, contraseñas guardadas en navegadores y archivos de monederos; el material recolectado se enviaría cifrado mediante un webhook de Discord.

Talos no confirmó un despliegue real y advierte que el binario público incorpora claves de API y webhook ficticios, por lo que no observó la ejecución completa de extremo a extremo.

El informe identifica como señales combinadas las conexiones inusuales a varios proveedores de IA, el acceso a LSASS o la inyección de procesos y las comunicaciones con Discord desde el mismo equipo.

Análisis de Defensops

La novedad está en trasladar al propio implante una decisión táctica acotada. Los modelos eligen entre funciones ya programadas y devuelven parámetros estructurados; esto no equivale a que el malware invente técnicas nuevas ni a que pueda actuar sin límites. El diseño reduciría la necesidad de órdenes continuas del operador si se distribuyera una compilación configurada y funcional.

Bloquear dominios de proveedores de IA o de Discord de forma aislada puede generar ruido porque ambos servicios tienen usos legítimos. La exposición y la utilidad de cada señal dependen de qué aplicaciones estén autorizadas en el entorno, de la visibilidad del proceso que inicia las conexiones y de la telemetría de acceso a credenciales, inyección y persistencia disponible en los equipos Windows.

La evidencia principal es el análisis estático y de compilaciones de desarrollo descrito por Talos. El binario público es una plantilla inerte y no se ha confirmado uso en una intrusión. Por tanto, las capacidades documentadas orientan la búsqueda defensiva, pero no justifican afirmar que exista una campaña en curso ni que todos los módulos se hayan ejecutado con éxito.

Prioridades de revisión

Revisar los registros recientes de equipos Windows para localizar procesos no autorizados que contacten, en una misma ventana temporal, con varios proveedores de modelos de IA y con webhooks de Discord; conservar proceso, ruta y hora para correlación.

En los equipos que presenten esa combinación, comprobar eventos de acceso a LSASS, creación de procesos suspendidos, inyección y cambios de persistencia en claves Run, tareas programadas o suscripciones WMI antes de clasificar la actividad.

Contrastar cualquier ejecutable sospechoso con los hashes y la regla YARA publicados por Talos, verificando la procedencia del archivo y evitando tratar una coincidencia aislada de dominio como confirmación.

Si se identifica un archivo o una secuencia de comportamiento compatible, preservar el binario y los registros relacionados, aislar el equipo según el procedimiento de respuesta y evaluar la exposición de credenciales y monederos presentes en él.

Qué no se ha confirmado

Talos no confirma despliegue de CLOSEDQUORUM en entornos reales ni víctimas afectadas.

El ejemplar público no permitió verificar una ejecución completa de su ciclo de decisión y exfiltración.

No se conoce cuántas compilaciones configuradas para operadores, si existen, se han distribuido.

Fuente

Cisco Talos. Fecha indicada: 2026-09-22.