Sicherheitsforscher von ESET haben die neue Ransomware PromptLock entdeckt, die KI-generierte Skripte in Echtzeit erstellt und direkt ausführt. Erste Varianten wurden auf der Plattform VirusTotal am 25. August 2025 hochgeladen. PromptLock richtet sich gegen Privatrechner, Firmennetzwerke und kritische Systeme wie Stromversorgungscontroller.
Die Schadsoftware ist plattformunabhängig in Go programmiert, wodurch Windows- und Linux-Varianten existieren. Für die Skripterstellung nutzt PromptLock das Open-Source-Sprachmodell gpt-oss:20b. Die KI läuft nicht lokal, sondern auf einem getarnten Server der Angreifer, um Sicherheitskontrollen zu umgehen. Dadurch entstehen für jeden Angriff individuelle Skripte, die Daten verschlüsseln, relevante Informationen extrahieren und sogar personalisierte Erpresserschreiben generieren können.
Bisher handelt es sich laut ESET um ein Proof-of-Concept. Einige Funktionen wie dauerhafte Datenlöschung sind noch inaktiv. Der Einsatz von KI in Cybercrime ist kein Einzelfall: Auch Betrugsaktionen, Phishing-Angriffe und erstellte Ransomware können damit deutlich einfacher umgesetzt werden. Unternehmen und Privatpersonen sollten daher ihre IT-Sicherheitsmaßnahmen prüfen und auf aktuelle Bedrohungen achten.
Leitfaden für den IT-Notfall – Was tun bei IT-Sicherheitsvorfällen? – https://it-news-blog.com/?p=3026
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com