https://x.com/ESETresearch/status/1960365364300087724

О дивный новым мир 🔜

ESET Research нашли первую в мире вредоносную программу-вымогатель (ransomware), которая использует искусственный интеллект. Её зовут PromptLock.

Кароче, эта штука работает на компьютере (Windows, Linux или Mac) и заставляет ИИ (локальную модель, как у OpenAI) создавать вредные коды на лету. Эти коды ищут файлы, крадут важные данные и зашифровывают их, чтобы вы не могли открыть. Потом требуют выкуп в биткоинах.
Но это пока только "демо-версия" (proof-of-concept) из научной статьи, не видели её в реальных атаках.

Пока не видели 😅

Ключевые моменты:

Malware использует локальную модель ИИ (gpt-oss:20b от OpenAI через Ollama API) для генерации вредоносных скриптов на Lua в реальном времени.

Эти скрипты сканируют файловую систему, анализируют файлы, эксфильтруют данные и шифруют их (используя алгоритм SPECK 128-bit).

Кросс-платформенный: работает на Windows, Linux и macOS.

Может эксфильтровать, шифровать или уничтожать данные (но функция уничтожения не реализована).

Bitcoin-адрес для выкупа связан с Сатоши Накамото (создателем Bitcoin).

Похоже на proof-of-concept (PoC) или незавершенный проект, не обнаружен в реальных атаках.

Написан на Golang, варианты для Windows и Linux загружены на VirusTotal.

IoC (индикаторы компрометации) предоставлены: хэши файлов.