Обнаружен новый шифровальщик PromptLock с использованием ИИ

В августе 2025 года команда исследователей компании ESET представила PromptLock — первый шифровальщик, использующий генеративный искусственный интеллект для создания полиморфного кода. Этот вредоносный софт, разработанный на языке Go, может атаковать устройства с Windows, Linux и macOS. Хотя PromptLock пока находится на стадии proof-of-concept, его появление иллюстрирует, как ИИ меняет ландшафт киберугроз, ставя под сомнение эффективность традиционных методов защиты.

Вирус интегрируется с открытой LLM-моделью GPT-OSS:20b, подключаясь к Ollama API. После взлома системы он генерирует и выполняет уникальные Lua-скрипты, которые сканируют файловую систему и выбирают данные для шифрования с использованием алгоритма SPECK-128. Интересно, что в промптах содержится Bitcoin-адрес, связанный с Сатоши Накамото.

Чтобы противостоять таким угрозам, эксперты советуют применять системы EDR, ориентированные на поведенческий анализ, а также внедрять контроль исполнения скриптов и поддерживать офлайн-бэкапы.