🧑‍🎓 Вирус-вымогатель с ИИ ломает привычные схемы защиты

Исследователи ESET сообщили о первом зафиксированном шифровальщике, который использует генеративный искусственный интеллект. Новый вредонос PromptLock заражает Windows, Linux и macOS, генерируя уникальные скрипты под каждую атаку.

В отличие от привычных вирусов, PromptLock не хранит код внутри системы. Вместо этого он подключается к LLM GPT-OSS:20b через Ollama API и «на лету» создаёт Lua-скрипты для поиска и шифрования файлов. Каждый скрипт уникален, поэтому антивирусу сложно его отследить. Для шифрования используется алгоритм SPECK, а следить за сетью нужно из-за подозрительных соединений с API-серверами.

————————————————
@AI_FutureNow - IT, технологии, нейросети и бизнес