Waarschuwing voor Promptlock, de eerste door AI aangestuurde ransomware die vrijwel niet te detecteren is

Ransomware is een type computervirus in de vorm van malware dat cybercriminelen gebruiken om de toegang te blokkeren of bestanden op een apparaat te versleutelen en geld te eisen in ruil voor het herstellen van de toegang . Tot nu toe werd deze malware meestal ontwikkeld door teams van gespecialiseerde programmeurs, maar cybersecuritybedrijf ESET heeft de eerste versie ontdekt die wordt aangestuurd door generatieve AI . De naam is Promptlock en hier is hoe het werkt.

Zo werkt Promptlock, de eerste door AI aangestuurde ransomware

Zoals ESET uitlegt, werkt deze ransomware niet zoals een traditioneel virus . In plaats van vooraf voorbereide code gebruikt het een AI-taal die gratis online beschikbaar is. Deze AI stelt het in staat om direct schadelijke instructies (scripts) te creëren die zich aanpassen aan het geïnfecteerde systeem (Windows, Linux of macOS).

Wanneer PromptLock zich in een computer bevindt, scant het bestanden en kopieert ze, afhankelijk van de opdrachten die het krijgt, om ze te stelen of versleutelt ze om de toegang te blokkeren . Het heeft ook een optie om ze te vernietigen, hoewel het beweert dat deze optie is uitgeschakeld. De ransomware maakt gebruik van een 128-bits encryptiesysteem en is geschreven in de programmeertaal Golang .

Onderzoekers leggen uit dat dit virus zeer gevaarlijk is, omdat het alleen een AI-model nodig heeft om de malware te creëren en zichzelf aan te passen . Dit maakt detectie en verdediging tegen potentiële aanvallen ook veel moeilijker. Vroege versies zijn al gedetecteerd op analyseplatforms zoals VirusTotal.

ESET beschouwt het als een proof of concept, maar benadrukt dat het risico reëel is . Daarom heeft het bedrijf besloten de technische details te delen om bewustzijn te creëren en de cybersecuritygemeenschap te waarschuwen. De malware is geclassificeerd als Filecoder.PromptLock en is een ander voorbeeld van hoe AI voor kwaadaardige doeleinden kan worden gebruikt als het in verkeerde handen valt.