PromptLock: el primer ransomware construït amb intel·ligència artificial generativa

L'evolució constant de les amenaces cibernètiques ha assolit un nou nivell amb el descobriment del primer ransomware desenvolupat íntegrament amb el suport de la intel·ligència artificial generativa (IA). Investigadors d'ESET han identificat i analitzat aquest malware, anomenat PromptLock, que utilitza models de llenguatge avançats com el GPT-4 per crear i executar atacs automatitzats i sofisticats en temps real.

‍

Què és PromptLock i com funciona?

PromptLock és un ransomware escrit en Golang i capaç d'operar en múltiples plataformes, incloent Windows, Linux i macOS. El que el distingeix radicalment d'altres ransomware és el seu ús de l'API Ollama per generar scripts en Lua utilitzant indicacions, permetent que el malware:

• Decidir quines dades xifrar o robar basat en instruccions processades dinàmicament.
• S'adapta de manera autònoma a diferents entorns i contextos del sistema infectat.
• Optimitzar i diversificar les seves tàctiques durant l'atac, superant les defenses estàtiques tradicionals.

Aquest enfocament fa que PromptLock sigui una amenaça fluida difícil de detectar, ja que el seu comportament no està definit per codi estàtic, sinó per instruccions generades i modificades en temps real per la IA.

‍

Impacte i implicacions per a la ciberseguretat mundial

Tot i que PromptLock és actualment una prova de concepte detectada per laboratori i encara s'ha d'informar en atacs reals, marca una fita preocupant per a la seguretat digital. La seva existència indica que:

• La automatització d'atac permetrà als actors amb menys coneixements tècnics desenvolupar atacs sofisticats.
• Els sistemes de defensa tradicionals, basats en signatures i patrons coneguts, seran cada vegada menys eficaços davant atacs generatius i polimòrfics.
• L'ús de la IA accelera la proliferació del ransomware, ampliant el seu abast i complexitat.

Aquest canvi redefineix el panorama de la ciberdelinqüència, accelerant la democratització de les eines ofensives i impulsant atacs més ràpids, precisos i adaptatius.

‍

Mesures i recomanacions per protegir-se del ransomware alimentat per IA

Davant d'aquesta nova realitat, les organitzacions han de reforçar les seves estratègies de ciberseguretat apostant per solucions i pràctiques avançades:

• Implementar la detecció basada en el comportament i anàlisi heurística per identificar activitat sospitosa no reconeguda per les firmes.
• Aplicar una segmentació estricta de xarxes i privilegis per limitar els moviments laterals i minimitzar els danys potencials.
• Actualitzar i reforçar les còpies de seguretat regularment per recuperar dades sense cedir a les demandes de rescat.
• Entrenar equips tècnics i usuaris en noves modalitats d'atac, incloent l'ús de tècniques d'IA i evasió.
• Col·labora amb experts i proveïdors tecnològics que integren la intel·ligència artificial defensiva i la detecció avançada.

‍

🛡️ Poseu-vos en contacte amb Apolo Cybersecurity per a una auditoria integral i protegiu el vostre negoci contra la propera generació d'amenaces digitals.

PromptLock obre un capítol inquietant en la història del malware: la combinació d'intel·ligència artificial generativa i ransomware pot transformar el cibercrim en una amenaça exponencialment més perillosa i generalitzada. Aquest avanç exigeix a les empreses i administracions públiques actualitzar urgentment els seus marcs de defensa, combinant innovació tecnològica, formació contínua i polítiques de resiliència digital robustes.

La vostra organització està preparada per enfrontar-se al ransomware alimentat per IA?

‍