• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Industry 5.0
  • Sanità Digitale
  • ReStart in Green
  • Contattaci
Close Menu
LineaEDPLineaEDP
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    Trending
    • Celonis guida l’evoluzione della Process Intelligence
    • Password più sicure con i consigli di Cisco
    • Dirottamento di sessione: NordVPN lancia l’avviso in tempo reale
    • Horsa a Bologna per un evento dedicato alla Cyber Resilienza
    • Identità Macchina: una priorità nella cybersecurity moderna
    • SAP NOW AI Tour: l’AI al servizio delle imprese
    • Phantom Taurus: una minaccia di alto livello sponsorizzata dalla Cina
    • Acronis True Image 2026 migliora il livello di protezione degli utenti
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    LineaEDPLineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDPLineaEDP
    Sei qui:Home»Rubriche»Sicurezza»PromptLock: il primo ransomware AI-powered

    PromptLock: il primo ransomware AI-powered

    By Redazione LineaEDP02/09/20252 Mins Read
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    PromptLock utilizza un modello AI locale per generare in tempo reale script Lua compatibili con Windows, Linux e macOS. Basandosi su prompt predefiniti, decide autonomamente se esfiltrare o cifrare i dati. Sfrutta un modello accessibile via API e, pur essendo una proof of concept, rappresenta una minaccia concreta

    PromptLock-medusa-ransomware-Cifratura intermittente- crittografia intermittente
    Foto di Pete Linforth da Pixabay

    I ricercatori di ESET, specialista europeo globale nel mercato della cybersecurity, hanno scoperto un nuovo tipo di ransomware che sfrutta l’intelligenza artificiale generativa (GenAI) per eseguire attacchi. Chiamato PromptLock, il malware utilizza un modello linguistico AI accessibile in locale per generare script dannosi in tempo reale. Durante l’infezione, l’AI decide in autonomia quali file cercare, copiare o cifrare — segnando un potenziale punto di svolta nelle modalità operative della criminalità informatica.

    “La comparsa di strumenti come PromptLock evidenzia un cambiamento significativo nello scenario delle minacce informatiche”, ha dichiarato Anton Cherepanov, senior malware researcher di ESET, che ha analizzato il malware insieme al collega Peter Strýček.

    PromptLock genera script in Lua compatibili con diversi sistemi operativi, tra cui Windows, Linux e macOS. Il malware esamina i file locali, ne analizza il contenuto e — in base a prompt testuali predefiniti — stabilisce se esfiltrare o cifrare i dati. Una funzione distruttiva è già presente nel codice, sebbene al momento risulti inattiva.

    Il ransomware utilizza l’algoritmo di cifratura SPECK a 128 bit ed è scritto in Golang. Le prime varianti sono già state individuate sulla piattaforma di analisi malware VirusTotal. Sebbene ESET consideri PromptLock una ‘proof of concept’, la minaccia che rappresenta è concreta.

    “Con il supporto dell’AI, lanciare attacchi sofisticati è diventato molto più semplice — non è più necessario un team di sviluppatori esperti”, ha aggiunto Cherepanov. “Un modello AI configurato in modo adeguato è ormai sufficiente per creare malware complessi e adattivi. Se implementate correttamente, minacce di questo tipo potrebbero complicare notevolmente il rilevamento e rendere il lavoro dei difensori della cybersecurity ancora più impegnativo”.

    PromptLock si appoggia a un modello linguistico liberamente disponibile tramite API, il che significa che gli script malevoli vengono forniti direttamente al dispositivo compromesso. È interessante notare che il prompt contiene anche un indirizzo Bitcoin, presumibilmente collegato al creatore di Bitcoin, Satoshi Nakamoto.

    ESET ha pubblicato i dettagli tecnici per sensibilizzare la comunità della cybersecurity. Il malware è stato classificato come Filecoder.PromptLock.A.

    Eset PromptLock ransomware
    Share. Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • X (Twitter)

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Password più sicure con i consigli di Cisco

    02/10/2025

    Dirottamento di sessione: NordVPN lancia l’avviso in tempo reale

    02/10/2025

    Identità Macchina: una priorità nella cybersecurity moderna

    02/10/2025
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    Security Words

    INFRASTRUTTURA APPLICATIVA: PROTEGGIAMOLA

    29/01/2024

    PASSWORD E STRATEGIA

    29/01/2024
    BitMATv – I video di BitMAT
    Il cloud introduce ulteriore complessità nella cybersecurity: focus sulle identità
    Synology CC400W: abbiamo testato la telecamera di sicurezza con AI integrata e connettività Wi-Fi
    ExpertBook P5, il notebook con l’AI integrata
    La tua fabbrica è resiliente?
    Legrand Data Center al Data Center Nation per parlare del data center del futuro!
    Defence Tech

    Password più sicure con i consigli di Cisco

    02/10/2025

    Dirottamento di sessione: NordVPN lancia l’avviso in tempo reale

    02/10/2025

    Identità Macchina: una priorità nella cybersecurity moderna

    02/10/2025

    Phantom Taurus: una minaccia di alto livello sponsorizzata dalla Cina

    01/10/2025
    Report

    Intelligenza Artificiale: le aziende si fidano di GenAI e Agentic AI

    01/10/2025

    ESG: il reporting diventa un asset strategico

    29/09/2025

    ICT: mercato del lavoro trascinato dall’AI

    29/09/2025

    AI: come introdurla in azienda?

    26/09/2025
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook X (Twitter) Instagram Vimeo LinkedIn RSS
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2025 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Type above and press Enter to search. Press Esc to cancel.