Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

ESET Research đã phát hiện ra một loại ransomware mới, PromptLock, sử dụng trí tuệ nhân tạo (GAI) để tạo ra các tập lệnh độc hại. Phần mềm độc hại này, có thể chạy trên Windows, Linux và macOS, sử dụng mô hình ngôn ngữ AI có thể truy cập cục bộ để tạo ra các tập lệnh Lua theo thời gian thực. Các tập lệnh này tự động quyết định đánh cắp hoặc mã hóa dữ liệu dựa trên việc phân tích các tệp cục bộ và các lời nhắc văn bản được xác định trước.

Được viết bằng ngôn ngữ Go và sử dụng thuật toán mã hóa SPECK 128-bit, các biến thể ban đầu của ransomware này đã được phát hiện trên nền tảng phân tích phần mềm độc hại VirusTotal. Mặc dù ESET hiện đang xem xét đây là một bằng chứng khái niệm, nhưng mối đe dọa tiềm tàng của PromptLock là rất đáng kể. Phần mềm độc hại này sử dụng các mô hình ngôn ngữ có sẵn miễn phí thông qua API, cho phép các tập lệnh độc hại được phân phối trực tiếp đến các thiết bị bị nhiễm, làm tăng tính phức tạp của các biện pháp an ninh mạng.

Anton Cherepanov, Nhà nghiên cứu Phần mềm Độc hại Cấp cao tại ESET, nhấn mạnh rằng việc sử dụng AI đã giúp việc thực hiện các cuộc tấn công tinh vi trở nên dễ dàng hơn. Việc tạo ra phần mềm độc hại phức tạp, tự thích ứng không còn đòi hỏi một đội ngũ phát triển lành nghề nữa, mà là một mô hình AI được cấu hình tốt. Sự phát triển của AI này có thể cản trở đáng kể các nỗ lực phát hiện và làm tăng thêm những thách thức mà các chuyên gia an ninh mạng phải đối mặt.

ESET đã công bố thông tin kỹ thuật chi tiết về PromptLock, được phân loại là Filecoder.PromptLock.A, nhằm nâng cao nhận thức trong cộng đồng an ninh mạng. Công ty tiếp tục theo dõi tình hình và cập nhật trên nhiều nền tảng mạng xã hội.