PromptLock: era AI ransomware-a je počela

Opisi virusa, 28.08.2025, 10:30 AM

PromptLock: era AI ransomware-a je počela

Istraživači iz kompanije ESET otkrili su prvi AI ransomware, prototip nazvan PromptLock, koji koristi model Open AI za generisanje skripti koje ciljaju Windows, Linux i macOS.

Bilo je samo pitanje vremena kada će veštačka inteligencija biti iskorišćena na ovaj način.

Za razliku od klasičnog ransomware-a koji dolazi sa unapred definisanim payload-om, PromptLock se oslanja na open-weight AI model gpt-oss:20b preko Ollama API-ja. To mu omogućava da piše i izvršava Lua skripte direktno na kompromitovanom sistemu. PromptLock može da pretražuje direktorijume, pregleda fajlove, izdvaja i šifruje podatke putem Lua skripti, bez predefinisanih binarnih fajlova.

Malver je napisan u Golang-u, i može da radi na više platformi. ESET je već detektovao uzorke na Windows i Linux sistemima. PromptLock može da dosegne dalje od uobičajenih žrtava i da radi na sistemima koje operateri ransomware-a često zanemaruju, uključujući macOS i potrošačke Linux uređaje.

Istraživači kažu da PromptLock još uvek nema implementiranu funkcionalnost potpunog uništavanja podataka. Kod sadrži nedovršene delove, što ukazuje da se radi o verziji koja je u fazi razvoja, a ne o aktivnoj kampanji. Međutim, sama činjenica da ovakav malver postoji izaziva zabrinutost.

Kao što je veštačka inteligencija već promenila način na koji se kreiraju phishing poruke ili deepfake sadržaj, sada je jasno da se može koristiti i za sofisticiranije oblike malvera. PromptLock nagoveštava budućnost u kojoj AI može ubrzati i povećati razmere sajber napada.

Odbrana od ovakvih pretnji zahtevaće naprednije mehanizme za detekciju skripti, praćenje ponašanja u realnom vremenu i korišćenje mašinskog učenja i u samoj zaštiti kako bi se razlikovali legitimni od zlonamernih procesa.

PromptLock je samo prototip, ali šalje jasnu poruku: era AI-malvera je počela. Kompanije i korisnici moraju biti spremni na novu generaciju sajber pretnji u kojoj granica između kreativne upotrebe i zloupotrebe veštačke inteligencije postaje sve tanja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Povratak malvera GlassWorm: novi talas napada sada cilja Mac računare

Povratak malvera GlassWorm: novi talas napada sada cilja Mac računare

Istraživači iz kompanije Koi Security upozorili su na novi talas napada malvera GlassWorm, koji je po prvi put usmeren isključivo na macOS programe... Dalje

Lažni modovi i krekovi kriju Stealka malver koji krade lozinke i kriptovalute

Lažni modovi i krekovi kriju Stealka malver koji krade lozinke i kriptovalute

Stručnjaci kompanije Kaspersky otkrili su novi infostealer malver pod nazivom Stealka, koji cilja korisnike Windows sistema. Napadači ga koriste za ... Dalje

MacSync Stealer, prerušen u pouzdanu aplikaciju, krade sve sačuvane lozinke

MacSync Stealer, prerušen u pouzdanu aplikaciju, krade sve sačuvane lozinke

Godinama su korisnici Mac računara verovali da su bezbedni zahvaljujući Apple-ovom strogom procesu provere aplikacija, koji bi trebalo da garantuje ... Dalje

Novi trojanac ChrimeraWire: lažni korisnici, pravi klikovi i SEO prevara

Novi trojanac ChrimeraWire: lažni korisnici, pravi klikovi i SEO prevara

Istraživači kompanije Doctor Web otkrili su novi malver nazvan ChrimeraWire, trojanca koji služi za manipulaciju rangiranjem u pretraživačima tak... Dalje

Lažne ponude za posao na LinkedIn-u služe kao mamac za macOS malver FlexibleFerret

Lažne ponude za posao na LinkedIn-u služe kao mamac za macOS malver FlexibleFerret

Istraživači Malwarebytes-a su otkrili novi napad usmeren na korisnike Mac računara - lažne ponude za posao koje vode do instalacije malvera preko ... Dalje