ESET découvre PromptLock, un ransomware utilisant un modèle gpt-oss local pour écrire ses scripts

Qui l’a déclenché

Acteur: Chercheurs de NYU Tandon (prototype académique Ransomware 3.0)

Attribution: L'équipe de NYU Tandon a publiquement revendiqué la paternité après la divulgation d'ESET ; ESET a reconnu que le prototype académique ressemble fortement aux échantillons PromptLock

Mobile: Recherche académique sur les ransomwares orchestrés par LLM ; échantillons envoyés sur VirusTotal pour tester la détection

Comment c’est arrivé

Vecteur d’attaque: Binaire Go avec des prompts codés en dur appelant OpenAI gpt-oss:20b via l'API Ollama pour générer des scripts Lua d'énumération de fichiers, d'exfiltration et de chiffrement

Cause racine: Des LLM à poids ouverts librement disponibles peuvent être intégrés dans des malwares pour générer des charges polymorphes à l'exécution ; l'échantillon a atteint VirusTotal sans étiquetage de recherche

Chronologie

1. août 2025Échantillons PromptLock pour Windows et Linux envoyés sur VirusTotal
2. 26 août 2025ESET publie une analyse le qualifiant de premier ransomware propulsé par l'IA, jugé preuve de concept
3. sept. 2025Les chercheurs de NYU Tandon révèlent que PromptLock est leur prototype Ransomware 3.0, non fonctionnel hors laboratoire

Réponse

ESET a publié des détections et des IOC ; NYU a précisé l'origine académique et indiqué que le prototype était réservé au laboratoire

Statut actuel: Résolu