PromptLock: era AI ransomware-a je počela
Opisi virusa, 28.08.2025, 10:30 AM
Istraživači iz kompanije ESET otkrili su prvi AI ransomware, prototip nazvan PromptLock, koji koristi model Open AI za generisanje skripti koje ciljaju Windows, Linux i macOS.
Bilo je samo pitanje vremena kada će veštačka inteligencija biti iskorišćena na ovaj način.
Za razliku od klasičnog ransomware-a koji dolazi sa unapred definisanim payload-om, PromptLock se oslanja na open-weight AI model gpt-oss:20b preko Ollama API-ja. To mu omogućava da piše i izvršava Lua skripte direktno na kompromitovanom sistemu. PromptLock može da pretražuje direktorijume, pregleda fajlove, izdvaja i šifruje podatke putem Lua skripti, bez predefinisanih binarnih fajlova.
Malver je napisan u Golang-u, i može da radi na više platformi. ESET je već detektovao uzorke na Windows i Linux sistemima. PromptLock može da dosegne dalje od uobičajenih žrtava i da radi na sistemima koje operateri ransomware-a često zanemaruju, uključujući macOS i potrošačke Linux uređaje.
Istraživači kažu da PromptLock još uvek nema implementiranu funkcionalnost potpunog uništavanja podataka. Kod sadrži nedovršene delove, što ukazuje da se radi o verziji koja je u fazi razvoja, a ne o aktivnoj kampanji. Međutim, sama činjenica da ovakav malver postoji izaziva zabrinutost.
Kao što je veštačka inteligencija već promenila način na koji se kreiraju phishing poruke ili deepfake sadržaj, sada je jasno da se može koristiti i za sofisticiranije oblike malvera. PromptLock nagoveštava budućnost u kojoj AI može ubrzati i povećati razmere sajber napada.
Odbrana od ovakvih pretnji zahtevaće naprednije mehanizme za detekciju skripti, praćenje ponašanja u realnom vremenu i korišćenje mašinskog učenja i u samoj zaštiti kako bi se razlikovali legitimni od zlonamernih procesa.
PromptLock je samo prototip, ali šalje jasnu poruku: era AI-malvera je počela. Kompanije i korisnici moraju biti spremni na novu generaciju sajber pretnji u kojoj granica između kreativne upotrebe i zloupotrebe veštačke inteligencije postaje sve tanja.
Izdvojeno
Zloglasni ransomware kartel LockBit obeležio godišnjicu rada najopasnijom verzijom ransomware-a do sada
Trend Micro je otkrio novu verziju ransomware-a LockBit, LockBit 5.0, koja je „značajno opasnija“ od prethodnih verzija. Grupa LockBit ob... Dalje
Novi malver ModStealer u lažnim oglasima za posao
Nakon što je prošlog meseca upozorila na malver za Mac skriven na lažnom sajtu za PDF konverziju, firma Mosyle je otkrila ModStealer, novi malver z... Dalje
Novi malver Raven Stealer krade lozinke i podatke o plaćanju iz Chrome-a i Edge-a
Tim za obaveštajnu analizu pretnji Lat61 kompanije Point Wild otkrio je novi malver nazvan Raven Stealer, koji je dizajniran da tiho i brzo krade pod... Dalje
MostereRAT: novi trojanac preuzima potpunu kontrolu nad Windows uređajima
Istraživači iz FortiGuard Labs upozoravaju na novi malver nazvan MostereRAT, koji se širi putem phishing kampanje i cilja korisnike Windows uređaj... Dalje
“Besplatni” krekovani program može biti skupa lekcija
Istraživači iz kompanije Trend Micro upozoravaju na novu kampanju Atomic macOS Stealer (AMOS) malvera, koji cilja korisnike macOS-a maskirajući se ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





