Дослідники безпеки виявили перший ШІ-вимагач

Експерти з ESET Research вперше зафіксували інтеграцію штучного інтелекту у шкідливому софтвері-вимагачі під назвою PromptLock.

Ця програма використовує модель gpt-oss:20b від OpenAI через локальний Ollama API для створення динамічних Lua-скриптів, які миттєво активуються на заражених пристроях.

Скрипти призначені для аналізу файлової системи, ідентифікації цільових даних, їх експортування та подальшого шифрування. Вони сумісні зі середовищами Windows, Linux і macOS, що забезпечує кросплатформність атаки.

Залежно від типів знайдених файлів, вірус може екфільтрувати інформацію, закодувати її або спробувати видалити, хоча останній функціонал поки лишається нереалізованим. Дослідники також звернули увагу на Bitcoin-адресу у коді програми, яка, ймовірно, належить легендарному Сатоші Накамото.

Шкідливе програмне забезпечення створене на мові Go. Наразі у VirusTotal виявлено його модифікації для Windows та Linux. Для кодування даних у PromptLock застосовують алгоритм SPECK з 128-бітним ключем.

Використання ШІ, що демонструє варіативні поведінкові моделі в однакових умовах, ускладнює детектування загрози стандартними методами.

Фахівці вказують, що ряд технічних особливостей свідчить про статус зразка як тестової версії або прототипу.

Як повідомлялося раніше у звіті Anthropic, кіберзлочинці вже експериментують з чат-ботом Claude для організації масштабних кібератак, обходячи вбудовані засоби безпеки.

Источник

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *






Цей сайт використовує Akismet для зменшення спаму. Дізнайтеся, як обробляються дані ваших коментарів.

Незважаючи на історичний розпродаж, який минулої п’ятниці стер з ринку щонайменше…

У період з 4 по 10 жовтня, приплив коштів у інвестиційні…

Колектив Bitcoin Core випустив версію клієнта v30, що викликала неоднозначну реакцію…

Тринадцятого жовтня децентралізована платформа Hyperliquid впровадить оновлення HIP-3. Про це повідомив…

11 жовтня на крипторинку було зафіксовано найбільшу ліквідацію позицій — понад…

Аналізуємо головні події останнього тижня в огляді ForkLog UA. Ринок і…

Корпорація Intel розкрила архітектурні подробиці наступного покоління процесорів Intel Core Ultra…

Біофармацевтична компанія SpotitEarly ініціювала розробку дослідження на онкологію, яке ґрунтується на…

No votes yet.
Please wait...

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *