Jeder Angriff anders: Erste KI-generierte Ransomware im Umlauf

Sicherheitsforscher haben die Ransomware entdeckt, deren Schad­code eindeutig von einer KI generiert wurde. Es ist damit zu rech­nen, dass dadurch viel häufigere und schnellere Betrugs-Kampagnen zu sehen sein werden.

GPT-Modell im Einsatz

Das slowakische IT-Sicherheitsunternehmen ESET hat die neuartige Ransomware-Variante analysiert. Die unter dem Codenamen PromptLock entdeckte Malware ist in der Programmiersprache Go entwickelt und setzt lokal auf das OpenAI-Modell gpt-oss:20b, das erst Anfang August durch OpenAI veröffentlicht wurde. Über die Ollama-API erstellt PromptLock in Echtzeit bösartige Lua-Skripte, die plattformübergreifend auf Windows, Linux und MacOS laufen.

Die von der Schadsoftware erzeugten Skripte dienen dazu, das Dateisystem zu durchsuchen, bestimmte Dateien auszuwerten, Daten zu exfiltrieren und anschließend zu verschlüsseln. Überdies erstellt der Schadcode automatisch individuelle Erpresserschreiben, angepasst an die betroffenen Dateien und Systeme - seien es private Rechner, Unternehmensserver oder gar kritische Infrastruktursysteme wie Stromverteilungsanlagen.


Besorgniserregend ist laut ESET, dass sich die von der KI generierten Skripte bei jeder Ausführung unterscheiden können. Klassische Indikatoren für eine Infektion lassen sich daher schwerer erkennen. Damit wächst der Aufwand für IT-Sicherheitsabteilungen erheblich. Erste Spuren des Schadcodes tauchten am 25. August in den USA auf, nachdem Proben auf die Analyseplattform VirusTotal hochgeladen wurden. Wer hinter PromptLock steckt, ist bislang unbekannt.

Bislang nicht komplett

Nach Einschätzung der Experten handelt es sich derzeit eher um einen Proof of Concept als um ein vollständig einsatzfähiges Angriffswerkzeug. PromptLock setzt auf den Verschlüsselungsalgorithmus SPECK-128 und enthält zudem rudimentäre Funktionen zur Datenextraktion. Eine Option zur vollständigen Datenlöschung ist angedeutet, aber offenbar bis jetzt nicht implementiert.

Die Entdeckung reiht sich ein in eine Serie von Vorfällen, bei denen Kriminelle KI-Werkzeuge für Cyberangriffe missbrauchen. Erst heute teilte das Unternehmen Anthropic mit, mehrere Konten gesperrt zu haben, die seinen Claude-Chatbot für Datendiebstahl und die Entwicklung von Ransomware-Varianten genutzt hatten. Gleichzeitig weisen Forscher auf neuartige Prompt-Injection-Angriffe hin, mit denen sich KI-Sicherheitsmechanismen umgehen lassen.


Siehe auch: