ESET компаниясы – ақпараттық қауіпсіздік саласындағы көшбасшы – шабуылдарды іске асыру үшін генеративті жасанды интеллект (GenAI) пайдаланатын бопсалаушы бағдарламаның жаңа түрі анықталғаны туралы хабарлайды. PromptLock деп аталатын зиянды бағдарламалық жасақтама нақты уақытта зиянды скрипттарды жасау үшін жасанды интеллекттің жергілікті қолжетімді тіл моделін пайдаланады. Жұқтырған кезде жасанды интеллект қандай файлдарды іздеу, көшіру немесе шифрлау керектігін автоматты түрде шешеді.
PromptLock барлық платформаларда жұмыс істейтін, яғни Windows, Linux және macOS, Lua скрипттарын жасайды. Қауіп жергілікті файлдарды сканерлейді, олардың мазмұнын талдайды және алдын-ала белгіленген нұсқауларға сүйене отырып деректерді ұстауды немесе шифрлеуді анықтайды. Деструктивті функция қазірдің өзінде кодқа енгізілген, бірақ ол қазір белсенді емес. Golang тілінде жазылған төлем бағдарламасы 128 биттік SPECK шифрлау алгоритмін қолданады. Алғашқы нұсқалар VirusTotal зиянды бағдарламаларды талдау платформасында пайда болды.
«PromptLock сияқты құралдардың пайда болуы киберқауіптердің айтарлықтай өзгеруін көрсетеді. Жасанды интеллекттің көмегімен өте күрделі шабуылдарды орындау білікті зиянкестерді тартпай-ақ оңайырақ болды, – деп түсіндіреді ESET зерттеушілері. – Жасанды интеллекттің жақсы реттелген моделі қазір күрделі, өзін-өзі бейімдейтін зиянды бағдарламалық жасақтаманы жасау үшін жеткілікті. Егер дұрыс іске асырылса, мұндай қауіптер киберқауіпсіздік мамандарын анықтау мен жұмыс істеуді қиындатуы мүмкін».
PromptLock API арқылы қол жеткізуге болатын тілдік модельді пайдаланады, бұл оның жасалған зиянды скрипттерді тікелей вирус жұқтырылған құрылғыға жіберетінін білдіреді. Айта кету керек, сұрауда Bitcoin-ді жасаушы Сатоши Накамотомен байланысты Bitcoin мекен-жайы бар.
Кибершабуылдардың қауіпіне байланысты ESET мамандары негізгі ережелерді естен шығармауға, әсіресе белгісіз хаттар мен құжаттарды ашпауды, күрделі құпиясөздерді және көпфакторлы аутентификацияны пайдалануды, бағдарламалық жасақтаманы уақытылы жаңартуды, сондай-ақ үй құрылғыларына сенімді қорғанысты және корпоративті құрылғыларға көпдеңгейлі қауіпсіздікті қамтамасыз етуді ұсынады.