Дослідники компанії ESET Research Labs представили детальний аналіз першого у світі вірусу-вимагача, що інтегрує технології штучного інтелекту безпосередньо в алгоритм роботи. Шкідлива програма отримала кодову назву PromptLock і демонструє принципово новий підхід до створення кіберзагроз.
Революційна архітектура вірусуУнікальність PromptLock полягає у використанні попередньо запрограмованих промптів, які автоматично передаються локальній ШІ-моделі. Замість статичного коду хакери створили динамічну систему, здатну адаптуватися до різних умов зараження.
Принцип роботи: Вірус надсилає спеціальні команди моделі gpt-oss-20b (відкрита версія технології OpenAI), яка миттєво генерує Lua-скрипти для конкретних завдань – сканування файлової системи, фільтрації цінних даних та їх подальшого шифрування.
Мультиплатформенна загрозаНайнебезпечнішою особливістю PromptLock є універсальність згенерованих скриптів На відміну від традиційних вірусів, які потребують окремих версій для різних операційних систем, цей зловред однаково ефективно працює на Windows, Linux та macOS.
Такий підхід дозволяє кіберзлочинцям:
- Скоротити час розробки атак
- Уникнути необхідності адаптації коду під різні платформи
- Ускладнити роботу антивірусних програм через непередбачуваність поведінки
- Примітивний алгоритм шифрування файлів
- Неповна реалізація заявлених функцій (зокрема, модуль видалення даних)
- Відсутність масштабного поширення в мережі
Прогнози експертівФахівці з кібербезпеки попереджають, що поява PromptLock може стати поворотним моментом у розвитку шкідливого ПЗ. У найближчі роки варто очікувати:
- Появи більш досконалих ШІ-вірусів з повною функціональністю
- Розвитку технологій автоматичного обходу захисту
- Необхідності кардинального оновлення антивірусних рішень
- Регулярно оновлювати антивірусне ПЗ
- Створювати резервні копії важливих даних
- Уникати підозрілих завантажень та посилань
- Стежити за новинами у сфері кібербезпеки
