Kết nối wifi không ổn định có thể gây gián đoạn các hoạt động truy cập website, tải tài liệu, giải trí, liên hệ qua internet… Tham khảo những mẹo đơn giản nhưng hiệu quả dưới đây để tăng cường kết nối wifi trong gia đình, doanh nghiệp. Tăng cường kết nối wifi bằng cách […]
PromptLock – Mã độc tống tiền (Ransomware) mới tích hợp AI được phát hiện có khả năng thay đổi hành vi theo thời gian thực nhằm “qua mặt” các phần mềm diệt virus truyền thống. Cách thức hoạt động của mã độc tích hợp AI – PromptLock PromptLock được phát hiện bởi Công ty bảo […]
Theo chuyên trang công nghệ, bảo mật hai lớp của các tài khoản Microsoft 365, Google đã không còn an toàn trước nền tảng lừa đảo “VoidProxy”. Bảo mật hai lớp không còn an toàn “VoidProxy” là nền tảng lừa đảo cực kì tinh vi mới được phát hiện nhằm tấn công hàng loạt vào […]
Phân vùng ổ cứng giúp quản lý dữ liệu logic và dễ dàng hơn, hạn chế rủi ro mất dữ liệu. Nhưng không phải ai cũng biết phân vùng hợp lý. Tham khảo hướng dẫn chi tiết cách phân vùng ổ cứng dành cho người mới. Phân chia vùng ổ cứng giúp quản lý dữ […]
An toàn PCCC chợ cần được đặc biệt lưu ý bởi các chợ truyền thống, chợ tạm thường tập trung đông người và hàng hoá. Trường hợp xảy ra chập điện, cháy nổ có thể dễ dàng lan nhanh, gây thiệt hại lớn về tính mạng và tài sản của người dân. An toàn PCCC […]
PromptLock – Mã độc tống tiền (Ransomware) mới tích hợp AI được phát hiện có khả năng thay đổi hành vi theo thời gian thực nhằm “qua mặt” các phần mềm diệt virus truyền thống.
PromptLock được phát hiện bởi Công ty bảo mật ESET (Slovakia). Mã độc này có khả năng tự động thay đổi hành vi và các tệp tin theo thời gian thực dựa trên ngữ cảnh. Từ đó gây khó khăn cho việc nhận diện mã độc của các phần mềm diệt virus.
Điểm đặc biệt của PromptLock là không sử dụng chuỗi mã cố định. Thay vào đó, mã độc này nhúng một mô hình AI cục bộ và sử dụng API Ollama để truy cập gpt-oss-20b (mô hình ngôn ngữ lớn do OpenAI phát triển). Từ đó, dựa trên ngữ cảnh, mã độc PromptLock sẽ tự động tạo ra các tập lệnh trên hệ thống Linux, macOS, Windows với khả năng thực hiện nhiều chức năng khác nhau.
Tiếp đó, tạo các đoạn mã độc được viết bằng ngôn ngữ Lua. Đây là ngôn ngữ lập trình được dùng phổ biến để phát triển các trò chơi trong Ronlox hoặc plugin cho các trình soạn văn bản NeoVim. Đồng thời, đây cũng là ngôn ngữ đa năng, nổi bật với tính đơn giản và hỗ trợ đa nền tảng.
Khi được kích hoạt trên máy tính, AI sẽ tự động tạo ra các chuỗi mã và biến thể mới nhằm thực hiện hành vi mã hoá dữ liệu với khả năng né tránh các phần mềm diệt virus. Do PromptLock không hoạt động theo phương thức truyền thống (không phụ thuộc vào API hay sử dụng thuật toán tĩnh).
Ngoài ra, mã độc mới này còn gây khó khăn cho việc theo dõi qua API nhờ khả năng tự động tạo lệnh mới hoặc dùng những kỹ thuật hiếm gặp.
Theo các chuyên gia nghiên cứu an ninh của ESET, PromptLock vẫn ở giai đoạn thử nghiệm, chưa hoàn thiền tính năng tự huỷ dữ liệu. Tuy nhiên, sự xuất hiện của mã độc tích hợp AI này cũng là một tín hiệu đáng báo động, gây thách thứ lớn cho các phần mềm diệt virus hiện nay.
Người dùng nên thường xuyên cập nhật thông tin, các bản vá lỗi, bản cập nhật của phần mềm và sử dụng giải pháp bảo mật đa lớp, định kì sao lưu dữ liệu và bảo trì hệ thống mạng.
