ESET 发现首款AI驱动的勒索软件PromptLock
内容提要
网络安全公司ESET发现全球首个AI驱动的勒索软件“PromptLock”，该恶意软件利用Ollama API调用OpenAI模型，实时生成并执行恶意Lua脚本，支持Windows、Linux和macOS等多个平台。虽然目前主要用于数据窃取和加密，但其代码中包含未启用的数据销毁功能。ESET对此发出风险预警，提醒网络安全界关注新威胁。
关键要点
-
ESET发现全球首个AI驱动的勒索软件PromptLock。
-
PromptLock通过Ollama API调用OpenAI模型实时生成并执行恶意Lua脚本。
-
该恶意软件支持Windows、Linux和macOS等多个平台。
-
PromptLock利用AI生成的Lua脚本进行文件扫描、数据窃取和加密操作。
-
该勒索软件采用Golang编写，ESET在VirusTotal平台发现其Windows和Linux变种。
-
虽然当前主要用于数据窃取和加密，但代码中包含未启用的数据销毁功能。
-
PromptLock使用SPECK 128位加密算法，ESET发出风险预警，提醒网络安全界关注新威胁。
延伸解读
AI驱动勒索软件的潜在威胁
PromptLock的出现标志着勒索软件攻击的新阶段，利用AI技术生成恶意代码，使其更具适应性和隐蔽性。网络安全专家需关注这种新型威胁，及时更新防护措施，以应对可能的攻击。
跨平台攻击的风险
PromptLock支持Windows、Linux和macOS等多个平台，这意味着其攻击范围广泛，企业和个人用户都需提高警惕。尤其是跨平台特性可能导致安全防护措施的漏洞，需加强多系统环境下的安全策略。
未启用的数据销毁功能
虽然PromptLock当前主要用于数据窃取和加密，但其代码中包含未启用的数据销毁功能，提示未来可能会演变为更具破坏性的攻击。网络安全团队应密切监控此类恶意软件的发展动态，防止潜在的严重后果。
延伸问答
PromptLock勒索软件是如何工作的？
PromptLock通过Ollama API调用OpenAI模型，实时生成并执行恶意Lua脚本，进行文件扫描、数据窃取和加密操作。
PromptLock支持哪些操作系统？
PromptLock支持Windows、Linux和macOS等多个平台。
ESET对PromptLock发出了什么警告？
ESET发出风险预警，提醒网络安全界关注PromptLock的威胁，尽管当前样本更接近概念验证版本。
PromptLock使用了什么加密算法？
PromptLock采用SPECK 128位加密算法。
PromptLock的代码中包含哪些未启用的功能？
PromptLock的代码中包含未启用的数据销毁功能。
PromptLock的开发状态如何？
ESET认为当前的PromptLock样本更接近概念验证或开发中版本，而非成熟的攻击样本。
