Przejdź do głównej zawartości

PromptLock – ransomware zasilane przez AI? Nowa era cyberataków

Eksperci z firmy ESET poinformowali o odkryciu koncepcji szkodliwego oprogramowania, które może być jednym z pierwszych przykładów ransomware wykorzystującego sztuczną inteligencję. Nowe zagrożenie nazwano PromptLock.

Jak działa PromptLock?

Złośliwe oprogramowanie instaluje w przejętej sieci lokalny serwer modelu językowego gpt-oss:20b. Taki silnik LLM odbiera prompty od zainfekowanych urządzeń, generuje w czasie rzeczywistym złośliwe skrypty w języku Lua, a następnie odsyła je do uruchomienia na hostach.

Dlaczego Lua? Ponieważ jest lekka, łatwa do interpretacji i działa zarówno w Windows, Linux, jak i macOS. Dzięki temu atak jest wyjątkowo uniwersalny.




Funkcje ransomware PromptLock

Na podstawie dotychczasowych analiz, malware potrafi:

  • wykradać pliki z dysku,

  • szyfrować dane,

  • usuwać dane z urządzeń.

Badacze podkreślają, że aktualnie wygląda to na prototyp lub testową wersję – nie wszystkie funkcje działają jeszcze w pełni poprawnie.

Dlaczego to groźne?

Specjaliści ostrzegają, że w przyszłości podobne ataki mogą wykorzystywać legalne i zaufane narzędzia, które często są pomijane przez systemy bezpieczeństwa. Wektor ataku pozostaje tradycyjny – przestępcy najpierw muszą uzyskać dostęp do sieci, serwerów czy baz danych (np. MySQL, PostgreSQL, Samba, Exchange, Apache, Nginx, VPN, RDP). Dopiero po zdobyciu odpowiednich uprawnień instalują własny serwer AI i uruchamiają złośliwe działania.

Eksperci zwracają uwagę, że aby taki atak był skuteczny, ofiara musi spełnić sporo warunków: brak segmentacji sieci, słabe zabezpieczenia, otwarte porty, działający lokalnie serwer AI (np. Ollama) i zezwolenie na ruch wychodzący do portów LLM. To sprawia, że w obecnej formie atak jest skomplikowany i nieoptymalny, ale kierunek rozwoju jest jasny – AI może zostać wykorzystane do automatyzacji i przyspieszania cyberataków.

Co dalej?

Rosnąca liczba zagrożeń opartych o sztuczną inteligencję oznacza, że branża cyberbezpieczeństwa musi przygotować się na nowe wyzwania. Wciąż jednak kluczowe pozostają:

  • szkolenie pracowników,

  • odpowiednia segmentacja sieci,

  • monitoring zdarzeń,

  • szybka reakcja na incydenty.


Podsumowanie

PromptLock może być pierwszym zwiastunem ransomware nowej generacji – oprogramowania, które korzysta z AI, by generować złośliwe kody w czasie rzeczywistym. Choć obecna wersja to raczej proof of concept niż w pełni rozwinięte narzędzie, eksperci nie mają wątpliwości: sztuczna inteligencja stanie się częścią krajobrazu cyberzagrożeń.


🔐 Chcesz dowiedzieć się, jak chronić swoją firmę przed nową falą zagrożeń opartych na AI? Skontaktuj się ze mną – pomogę Ci ocenić ryzyko, wzmocnić infrastrukturę i przygotować skuteczne procedury bezpieczeństwa.

Komentarze

Popularne posty z tego bloga

Rekordowy atak DDoS – nowy poziom zagrożenia dla sieci

Firma Cloudflare poinformowała o zneutralizowaniu największego w historii ataku DDoS, który osiągnął przepustowość 11,5 Tb/s . To bezprecedensowe uderzenie trwało zaledwie 35 sekund, ale w tym czasie wygenerowało ogromną ilość szkodliwego ruchu. Był to tzw. hiperwolumetryczny atak UDP flood , który ustanowił nowy rekord pod względem skali zużycia przepustowości. Dane telemetryczne Cloudflare zarejestrowały nagły skok ruchu – od znikomego „szumu tła” do ponad 11 Tb/s w mniej niż 10 sekund. Co szczególnie istotne, większość szkodliwego ruchu pochodziła z przejętych zasobów w Google Cloud Platform , co pokazuje, jak cyberprzestępcy coraz częściej wykorzystują infrastrukturę dużych dostawców chmurowych do realizacji masowych ataków. Obrona zautomatyzowana zadziałała natychmiast Systemy obronne Cloudflare zadziałały całkowicie automatycznie – bez udziału człowieka. Mechanizmy wykrywania w ciągu kilku sekund zidentyfikowały nietypowy strumień pakietów UDP i wprowadziły reguły ogranicza...

Jak sprawdzić status baterii w Windows za pomocą PowerShell

Monitorowanie kondycji baterii w laptopie jest bardzo ważne – pozwala ocenić, czy akumulator działa poprawnie i ile czasu pracy pozostało. Windows udostępnia narzędzia takie jak powercfg , ale nic nie stoi na przeszkodzie, aby w prosty sposób wyświetlać status baterii w czasie rzeczywistym w konsoli PowerShell. One-liner do monitorowania baterii Poniższy skrypt w PowerShell pokazuje procent naładowania baterii oraz szacowany czas pracy . Skrypt działa w pętli, aktualizując informacje co minutę: while ($true) { Get-WmiObject Win32_Battery | ForEach-Object { "$([datetime]::Now): Battery: $($_.EstimatedChargeRemaining)% - Estimated Life: $($_.EstimatedRunTime) min" } Start-Sleep -Seconds 60 } Jak to działa? Get-WmiObject Win32_Battery – pobiera informacje o baterii z systemu. EstimatedChargeRemaining – pokazuje aktualny procent naładowania. EstimatedRunTime – podaje przewidywany czas pracy (w minutach). Start-Sleep -Seconds 60 – za...

Czym jest narzędzie Cloudflare IP Checker?

  Cloudflare IP Checker to skrypt, który pozwala sprawdzić, czy wskazane adresy IP mieszczą się w oficjalnych zakresach adresowych Cloudflare. Narzędzie pobiera na bieżąco aktualne listy adresów bezpośrednio z serwerów Cloudflare, dzięki czemu wyniki są zawsze zgodne ze stanem rzeczywistym. Takie rozwiązania stosowane są m.in. przez analityków bezpieczeństwa w procesach mapowania sieci i rekonesansu . Obsługiwane są zarówno adresy IPv4 , jak i IPv6 , a elastyczne metody podawania danych (pojedyncze IP, wiele adresów, pliki wejściowe) pozwalają dostosować sposób pracy do sytuacji. Najważniejsze funkcje narzędzia Checker opracowany przez Aardwolf Security posiada szereg praktycznych możliwości: pełna obsługa IPv4 i IPv6, dynamiczne pobieranie zakresów Cloudflare w czasie rzeczywistym, raportowanie z wykorzystaniem kolorów (np. zielony = adres Cloudflare, czerwony = spoza zakresu), obsługa błędów w przypadku niepoprawnych formatów IP, kody wyjścia umożliwiające in...