PromptLock Adlı Deneysel Fidye Yazılımı Veri Çalmak İçin Yapay Zekâdan Destek Alıyor
Siber güvenlik araştırmacıları, PromptLock adı verilen ve yapay zekâ destekli çalışan ilk fidye yazılımını tespit etti. Golang diliyle yazılan zararlı yazılım Windows, macOS ve Linux sistemlerinde çalışıyor. Araştırmacılar bu yazılımın, sabit komutlar aracılığıyla OpenAI’nin gpt-oss:20b modeli üzerinden zararlı Lua betikleri ürettiğini açıkladı.
Fidye Yazılımı Yapay Zekâ ile Betik Üretiyor
ESET’in raporuna göre PromptLock, Ollama API’si üzerinden uzak sunucuda barındırılan büyük dil modeline bağlanıyor. Saldırganlar sabit kodlanmış talimatlar ile modele çeşitli komutlar gönderiyor. Model dosya sisteminde tarama yapabilecek, hedef dosyaları analiz edebilecek, verileri dışarı aktarabilecek ve şifreleme işlemi uygulayabilecek Lua betikleri üretiyor.
Araştırmacılar, yazılımın dosya şifreleme işlemlerinde SPECK 128-bit algoritmasını kullandığını belirtti. Bu algoritma genellikle RFID uygulamalarında tercih ediliyor. Siber güvenlik uzmanları tarafından güçlü bulunmayan bu yöntem, PromptLock’un henüz tamamlanmamış bir çalışma olduğuna işaret ediyor.
ESET, PromptLock’un kendi sistemlerinde herhangi bir etkinlik göstermediğini belirtti. Yazılımın yalnızca VirusTotal üzerinde tespit edilmesi, projenin şimdilik geliştirme aşamasında olduğunu düşündürüyor. Ayrıca yazılımın sabit Bitcoin adresi kullanması ve veri yok etme özelliğinin devreye alınmamış olması da konsept bir çalışma olduğunu kanıtlıyor.
ESET’in raporunun yayımlanmasının ardından bir güvenlik araştırmacısı, PromptLock’un kendi projesi olduğunu ve sızdırıldığını iddia etti. Uzmanlar, her ne kadar yazılımın şu an aktif bir tehdit oluşturmadığını söylese de yapay zekânın kötü amaçlı yazılımlarda kullanılmaya başlanmasının tehlikeli bir gelişme olduğuna dikkat çekiyor.
Geçtiğimiz temmuz ayında Ukrayna CERT, LameHug isimli başka bir yapay zekâ tabanlı zararlı yazılım keşfetmişti. Rusya bağlantılı olduğu düşünülen APT28 grubuna atfedilen bu yazılım Hugging Face API’si ve Alibaba’nın Qwen-2.5-Coder-32B modeli üzerinden komut üretiyor. LameHug ile PromptLock farklı yöntemler kullansa da uzmanlar her iki aracın da yapay zekânın siber saldırılarda nasıl yeni bir silah hâline geldiğini gösterdiğini belirtiyor.
