ESET descubre PromptLock, un ransomware que usa un modelo gpt-oss local para escribir scripts

Quién lo provocó

Actor: Investigadores de NYU Tandon (prototipo académico Ransomware 3.0)

Atribución: El equipo de NYU Tandon reivindicó públicamente la autoría tras la divulgación de ESET; ESET coincidió en que el prototipo académico se asemeja mucho a las muestras de PromptLock

Motivo: Investigación académica sobre ransomware orquestado por LLM; muestras subidas a VirusTotal para probar la detección

Cómo ocurrió

Vector de ataque: Binario en Go con prompts incrustados que llama a gpt-oss:20b de OpenAI mediante la API de Ollama para generar scripts Lua de enumeración de archivos, exfiltración y cifrado

Causa raíz: Los LLM de pesos abiertos disponibles libremente pueden incrustarse en malware para generar cargas polimórficas en tiempo de ejecución; la muestra llegó a VirusTotal sin etiquetado de investigación

Cronología

1. ago 2025Se suben a VirusTotal muestras de PromptLock para Windows y Linux
2. 26 ago 2025ESET publica un análisis que lo califica como el primer ransomware impulsado por IA, considerado una prueba de concepto
3. sept 2025Investigadores de NYU Tandon revelan que PromptLock es su prototipo Ransomware 3.0 y que no es funcional fuera del laboratorio

Respuesta

ESET publicó detecciones e IOC; NYU aclaró el origen investigador y afirmó que el prototipo era solo de laboratorio

Estado actual: Resuelto