Досье promptlock-ransomwareВредоносное ПО с участием ИИВесь мир
ESET обнаружила PromptLock — вымогатель, использующий локальную модель gpt-oss для написания скриптов
ESET описала PromptLock, прототип вымогателя на Go, который через Ollama отправляет промпты модели gpt-oss:20b для генерации Lua-скриптов разведки, эксфильтрации и шифрования; вероятно, proof of concept.
НизкаяАтака с помощью ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 26 авг. 2025
- Локация
- Весь мир
- Цель
- Системы Windows и Linux
- Критичность
- Низкая
- Инициатор
- Исследователи NYU Tandon (академический прототип Ransomware 3.0)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
ESET описала PromptLock, прототип вымогателя на Go, который через Ollama отправляет промпты модели gpt-oss:20b для генерации Lua-скриптов разведки, эксфильтрации и шифрования; вероятно, proof of concept.
Последствия: Реальных жертв нет; функции уничтожения данных не реализованы; продемонстрирована осуществимость вымогателя на основе LLM для Windows и Linux
Кто стоит за инцидентом
Субъект: Исследователи NYU Tandon (академический прототип Ransomware 3.0)
Атрибуция: Команда NYU Tandon публично заявила об авторстве после раскрытия ESET; ESET согласилась, что академический прототип очень похож на образцы PromptLock
Мотив: Академическое исследование вымогателей, оркестрируемых LLM; образцы загружены на VirusTotal для проверки обнаружения
Как это произошло
Вектор атаки: Бинарный файл на Go с жёстко прописанными промптами, вызывающий OpenAI gpt-oss:20b через API Ollama для генерации Lua-скриптов перечисления файлов, эксфильтрации и шифрования
Первопричина: Свободно доступные LLM с открытыми весами можно встраивать во вредоносное ПО для генерации полиморфных полезных нагрузок во время выполнения; образец попал на VirusTotal без пометки об исследовательском происхождении
Хронология
- Образцы PromptLock для Windows и Linux загружены на VirusTotal
- ESET публикует анализ, называя его первым вымогателем на базе ИИ и оценивая как proof of concept
- Исследователи NYU Tandon раскрывают, что PromptLock — их прототип Ransomware 3.0, нефункциональный вне лаборатории
Реагирование
ESET опубликовала детекты и IOC; NYU разъяснил исследовательское происхождение и заявил, что прототип предназначался только для лаборатории
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Security Affairs securityaffairs.com
- The Hacker News thehackernews.com
- Security Boulevard securityboulevard.com
- Dark Reading darkreading.com
Цитировать это досье
ESET обнаружила PromptLock — вымогатель, использующий локальную модель gpt-oss для написания скриптов. AI Threat Watch, досье promptlock-ransomware, 26 авг. 2025. https://aithreat.io/ru/cases/promptlock-ransomware/
Постоянная ссылка: https://aithreat.io/ru/cases/promptlock-ransomware/