PromptLock – pierwszy znany na świecie Ransomware stworzony przez AI. Czy jest się czego bać?

[OXYGEN THIEF]

Anton Cherepanov, badacz bezpieczeństwa z firmy ESET podczas rutynowej analizy próbek wrzucanych na portal VirusTotal, odkrył nowy wariant malware. Jego uwagę zwrócił plik (kod napisany w Golang), zawierający odwołanie do modelu gpt-oss-20b oraz instrukcje sterujące (prompty), umożliwiające generowanie potencjalnie złośliwych skryptów bezpośrednio w systemie ofiary. Nowo wykryty malware został rozpoznany jako wariant Ransomware i nazwany PromptLock.

TLDR:

Badacze bezpieczeństwa z firmy ESET wykryli nowy wariant Ransomware – PromptLock, który wykorzystuje modele AI do generacji złośliwych skryptów, bezpośrednio na zainfekowanym urządzeniu.
Oprogramowanie działa na popularnych systemach operacyjnych (Windows, Linux, macOS).
Jego głównym zadaniem jest rozpoznanie infrastruktury ofiary, pod kątem wykrycia i zaszyfrowania interesujących plików przy użyciu algorytmu symetrycznego SPECK-128.
Na chwilę obecną nie odnotowano przypadków użycia PrompLock w rzeczywistych atakach.

Zaloguj lub Zarejestruj się aby zobaczyć!