Što je PromptLock i kako koristi kôd generiran umjetnom inteligencijom
Nova varijanta ransomwarea pod nazivom PromptLock postala je prvi poznati zlonamjerni softver koji se oslanja na izlaz velikog jezičnog modela za generiranje vlastitog napadačkog koda. Umjesto da dolazi s fiksnim, unaprijed napisanim skriptama, PromptLock koristi Lua kôd generiran umjetnom inteligencijom za otkrivanje datoteka, eksfiltraciju podataka i enkripciju, ključne faze napada ransomwarea.
Lua je lagani skriptni jezik koji se često koristi u igrama i ugrađenim sustavima jer je brz, prenosiv i jednostavan za izvođenje na različitim platformama. Time što veliki jezični model generira Lua skripte u hodu, operateri PromptLocka mogu proizvesti funkcionalan napadački kôd bez ručnog pisanja svake varijante. Ovo je značajno odstupanje od načina na koji se ransomware tradicionalno gradio i zato sigurnosni istraživači PromptLock tretiraju kao signal kamo se kreće prijetnja, a ne kao još jedan izolirani incident.
Zašto je zlonamjerni softver koji piše umjetna inteligencija teže otkriti antivirusnim alatima
Većina antivirusnih programa i alata za detekciju na krajnjim točkama još uvijek se uvelike oslanja na detekciju temeljenu na potpisima: traže poznate uzorke, hash vrijednosti ili strukture koda koje odgovaraju prethodno katalogiziranom zlonamjernom softveru. Taj pristup dobro funkcionira protiv statičnog, ponovno korištenog koda. Ne snalazi se dobro protiv koda koji se mijenja svaki put kad se generira.
Kada veliki jezični model generira Lua skripte koje pokreću otkrivanje datoteka, eksfiltraciju i enkripciju, svaka generirana instanca može se malo razlikovati u strukturi i sintaksi, a pritom postići isti zlonamjerni ishod. Ta varijabilnost potkopava podudaranje potpisa i čini analizu ponašanja važnijom, ali i težom, jer branitelji moraju prepoznati namjeru iza koda, a ne sam kôd. To je središnji izazov u detekciji ransomwarea generiranog umjetnom inteligencijom: zlonamjerna logika je dosljedna, ali njezin izraz nije.
Kako ovo mijenja krajolik prijetnji ransomwarea
Pristup PromptLocka važan je i izvan vlastite kampanje. Ako kôd generiran umjetnom inteligencijom postane standardni alat za izgradnju komponenti ransomwarea, to snižava tehničku prepreku za stvaranje novih varijanti i ubrzava tempo kojim napadači mogu iterirati. Operater ransomwarea više ne treba duboko skriptno znanje da bi proizveo funkcionalne rutine za otkrivanje datoteka ili enkripciju. Potreban mu je pristup velikom jezičnom modelu i sposobnost da njegov izlaz usmjeri prema zlonamjernim ciljevima.
Ovaj pomak različito utječe na pojedince i organizacije, ali oboje se suočavaju sa zajedničkim problemom: alati za detekciju izgrađeni oko statičnih potpisa manje su pouzdani kada je proces generiranja koda dinamičan. Za tvrtke to znači da bi kampanje ransomwarea koje već uzrokuju stvarnu štetu, poput incidenta obrađenog u Deutsche Bank Ransomware Claim Rocks July 2026 Cyber Week, mogle postati učestalije ili teže za atribuciju jer napadači usvajaju AI alate za ubrzanje razvoja. Za pojedinačne korisnike to znači da ransomware koji na kraju dospije na kućnu mrežu ili osobni uređaj možda uopće neće odgovarati nijednom prethodno poznatom potpisu.
Praktične obrane: sigurnosne kopije, segmentacija i gdje se uklapaju VPN-ovi
Dobra vijest je da se osnove obrane od ransomwarea ne mijenjaju samo zato što se promijenila metoda generiranja koda. Ono što se mijenja jest težina koju te osnove sada nose, budući da samo detekcija temeljena na potpisima više nije dovoljna.
Sigurnosne kopije ostaju najvažnija obrana. Redovite, testirane, izvanmrežne ili nepromjenjive sigurnosne kopije znače da čak i ako ransomware uspješno šifrira datoteke, možete ih vratiti bez plaćanja otkupnine. Higijena sigurnosnog kopiranja trebala bi uključivati provjeru da obnavljanje doista funkcionira, a ne samo da se kopije stvaraju.
Segmentacija mreže ograničava radijus utjecaja. Bilo u kućnom okruženju ili poslovnom okruženju, odvajanje kritičnih sustava i osjetljivih podataka od općenamjenskih uređaja smanjuje koliko daleko se infekcija ransomwareom može proširiti nakon što se učvrsti.
VPN-ovi igraju pomoćnu ulogu u slojevitoj strategiji. VPN neće spriječiti ransomware da se izvrši na već zaraženom uređaju, ali smanjuje izloženost enkripcijom prometa između vašeg uređaja i mreže, što je važno pri povezivanju putem javnog ili nezaštićenog Wi-Fi-ja, gdje početna kompromitacija često počinje. U kombinaciji sa zaštitom krajnjih točaka, ažuriranim softverom i opreznim rukovanjem privicima e-pošte i poveznicama, VPN je jedan sloj među nekoliko njih, a ne samostalno rješenje.
Što ovo znači za vas
Ako ste pojedinačni korisnik, praktična poruka je da nijedan sigurnosni alat nije srebrni metak, a to posebno vrijedi sada kada se detekcija ransomwarea generiranog umjetnom inteligencijom mora nositi s kodom koji ne izgleda kao išta viđeno prije. Održavajte sigurnosne kopije ažurnima, budite skeptični prema neočekivanim privicima i poveznicama i koristite VPN kao dio šireg skupa navika, a ne kao zamjenu za njih.
Ako upravljate IT-jem u tvrtki, ovo je dobar trenutak da preispitate koliko se vaš detekcijski stog oslanja na podudaranje potpisa u odnosu na analizu ponašanja te da potvrdite da su procedure sigurnosnog kopiranja i oporavka nedavno doista testirane, a ne samo konfigurirane i zaboravljene.
Primjenjivi zaključci
- Održavajte izvanmrežne ili nepromjenjive sigurnosne kopije i redovito testirajte obnavljanje, budući da ransomware generiran umjetnom inteligencijom može zaobići detekciju temeljenu na potpisima, ali ne i čistu sigurnosnu kopiju.
- Koristite segmentaciju mreže kako biste ograničili koliko se daleko infekcija može proširiti ako ipak prođe.
- VPN koristite kao jedan sloj u široj obrambenoj strategiji, posebno na javnim ili nezaštićenim mrežama, a ne kao cjelovito rješenje protiv ransomwarea.
- Budite informirani o incidentima ransomwarea koji pogađaju velike organizacije jer oni često otkrivaju taktike i posljedice koje na kraju dospiju do manjih meta i pojedinačnih korisnika.
- Održavajte zaštitu krajnjih točaka i operacijske sustave ažuriranima, budući da kôd generiran umjetnom inteligencijom i dalje treba ranjivost ili korisničku radnju da bi dobio početni pristup.
