🔍 Обнаружена первая программа-вымогатель с ИИ

Компания Eset сообщила о создании PromptLock — вероятно, первой программы-вымогателя, использующей встроенную языковую модель ИИ. Этот вредоносный код, написанный на Go, может создавать скрипты Lua в реальном времени, что затрудняет его обнаружение.

Ключевые моменты:
- Запуск на всех ОС: PromptLock работает в Windows, macOS и Linux благодаря интеграции модели gpt-oss:20b через API Ollama.
- Методы шифрования: Вредонос шифрует данные по 129-битному алгоритму SPECK после их эксфильтрации.
- Неисчерпанные возможности: Некоторые элементы кода указывают на потенциально разрушительные действия, однако они еще не реализованы.
- Данина уважения? В коде обнаружен биткоин-адрес, связанный с Сатоши Накамото, который может быть как недвусмысленной данью уважения, так и отвлекающим манёвром.

Специалисты Eset рекомендуют администраторам сетей отслеживать Lua-скрипты, связанные с шифрованием.

📖 Подробности можно найти в статье по ссылке: CyberInsider

Источник изображения: cyberinsider.com