Die neue Bedrohung: Wenn Ransomware plötzlich mitdenkt
Ein Schock aus Jena: Die Sicherheitsexperten von ESET haben eine Ransomware entdeckt, die nicht nur Daten verschlüsselt – sondern dabei selbstständig entscheidet, was sie angreift. Willkommen in der Zukunft der Cyberkriminalität. Ihr Name? PromptLock. Ihr Gehirn? Ein KI-Modell, das direkt auf dem Opfer-Rechner läuft.
Kein Hacker, der von außen kontrolliert. Keine Cloud, die Daten sendet. Sondern: Eine Künstliche Intelligenz, die lokal auf dem Computer der Betroffenen operiert. Die Software erzeugt in Echtzeit ihre eigenen Angriffsskripte. Sie durchsucht Dateien, analysiert Inhalte, entscheidet eigenständig, ob etwas gestohlen, verschlüsselt oder zerstört werden soll. Wie ein Einbrecher, der nicht nur den Safe findet, sondern vorher selbst den Plan für den perfekten Raubzug schreibt.
Die KI kommuniziert über sogenannte „Prompts“ – kurze Textbefehle, die bestimmen, was getan wird. Und diese Befehle enthalten sogar schon die Bitcoin-Adresse, an die das Lösegeld gezahlt werden soll. Und diese Adresse? Sie gehört angeblich niemand Geringerem als Satoshi Nakamoto, dem sagenumwobenen Erfinder von Bitcoin. Zufall? Oder ein perfides Ablenkungsmanöver?
So funktioniert der digitale Raubzug mit KI: PromptLock in Aktion
Was macht PromptLock so besonders? Anders als klassische Schadsoftware ist sie nicht starr programmiert. Stattdessen nutzt sie ein KI-Sprachmodell, das lokal auf dem infizierten Rechner arbeitet. Dieses Modell generiert dynamisch sogenannte Lua-Skripte, die auf allen Betriebssystemen funktionieren – egal ob Windows, Linux oder macOS.
Diese Skripte analysieren, durchsuchen und manipulieren Dateien. Und zwar so, wie es das KI-Modell vorgibt, auf Basis von Textanweisungen. Beispiel: „Durchsuche den Ordner Dokumente nach Steuerunterlagen, verschlüssele alle PDF-Dateien und lösche die Originale.“ Kein menschlicher Hacker ist beteiligt. Das KI-Modell selbst ist der Täter.
PromptLock nutzt den SPECK-Verschlüsselungsalgorithmus, der trotz seiner Einfachheit nur schwer zu knacken ist. Noch ist laut ESET keine Funktion zum dauerhaften Löschen aktiviert. Aber sie ist bereits eingebaut. Es ist also nur eine Frage der Zeit, bis diese digitale Bombe auch diese Zerstörungsfunktion nutzt.
Auf der Plattform VirusTotal tauchten bereits erste Varianten dieser Malware auf. Die gute Nachricht? Es scheint sich noch um ein Proof-of-Concept zu handeln. Eine Art Machbarkeitsstudie. Die schlechte Nachricht? Sie funktioniert bereits, und sie funktioniert beängstigend gut.
Wer steckt dahinter, und wer profitiert davon?
Dass Cyberkriminelle immer einfallsreicher werden, ist nichts Neues. Aber was hier passiert, sprengt alle bisherigen Maßstäbe. Die Täter brauchen keine teuren Hacker-Teams mehr. Kein Know-how. Kein Zugang zu High-End-Servern. Ein handelsübliches Sprachmodell reicht.
Die Software wurde in der Programmiersprache Golang geschrieben – einer Sprache, die bekannt für ihre Stabilität und Plattformunabhängigkeit ist. Das bedeutet: PromptLock kann überall zuschlagen. Und das macht sie für Kriminelle weltweit extrem attraktiv.
Was dabei völlig untergeht: Wer liefert diese Sprachmodelle? Wer stellt die Infrastruktur bereit? Und wer schaut eigentlich zu, während diese Technologie missbraucht wird? Während Tech-Konzerne über die positiven Seiten von KI schwärmen, öffnet sich im Schatten eine dunkle Tür. Eine Tür, durch die nicht nur Cyberkriminelle treten könnten, sondern auch staatliche Akteure, Geheimdienste, Industriespione.
Das Gefährliche: Es gibt keinen Cloud-Zugriff, keine Kommunikation mit externen Servern. Die Angriffe sind nahezu unsichtbar. Niemand merkt, dass gerade ein KI-Modell im Hintergrund seine perfiden Befehle ausführt. Das ist die neue Realität.
Was du JETZT tun solltest, um dich zu schützen
Die gute Nachricht zuerst: PromptLock ist bisher nur ein Prototyp. Die schlechte Nachricht: Es funktioniert. Und es ist nur eine Frage der Zeit, bis Nachahmer folgen. Deswegen: Jetzt handeln, bevor es zu spät ist.
- Software regelmäßig updaten: Veraltete Systeme sind Einfallstore für jede Malware. Halte Betriebssystem und Programme aktuell.
- KI-Prozesse überwachen: Tools wie PromptLock arbeiten lokal. Es lohnt sich, Prozesse mit ungewöhnlich hoher Rechenlast oder Speicherverbrauch zu kontrollieren.
- Backups anlegen: Am besten offline, auf externen Datenträgern. Wenn Daten verschlüsselt werden, hilft nur eine saubere Sicherung.
- Antivirus & EDR-Lösungen nutzen: Moderne Sicherheitssysteme können ungewöhnliches Verhalten erkennen, auch wenn die Malware neu ist.
- Aufmerksames Nutzerverhalten: Nicht alles anklicken. Nicht jedes Programm aus unbekannter Quelle öffnen. Und nie leichtfertig Admin-Rechte vergeben.
Die IT-Welt verändert sich. Und wir müssen uns mitverändern. Die Zeiten, in denen Viren aus E-Mail-Anhängen kamen, sind vorbei. Jetzt schreibt die KI die Schadsoftware selbst.
FAQ: Was Nutzer jetzt wissen wollen
Ist PromptLock bereits aktiv im Umlauf?
Noch nicht weit verbreitet. Es handelt sich laut ESET um ein Proof-of-Concept. Aber genau solche Prototypen werden oft als Vorlage für reale Angriffe genutzt.
Kann mein Antivirus PromptLock erkennen?
Noch schwierig. Da die Malware ihre Angriffsskripte selbst schreibt, kann sie sich tarnen. Moderne Sicherheitslösungen mit Verhaltensanalyse stehen hier besser da als klassische Scanner.
Warum ist ein lokales Sprachmodell gefährlicher als Cloud-KI?
Weil es unabhängig arbeitet. Es gibt keinen Netzwerkverkehr, den Firewalls entdecken könnten. Die KI agiert still und leise direkt auf dem Gerät.
Was ist der SPECK-Algorithmus?
Ein leichtgewichtiger Verschlüsselungsalgorithmus. Schnell, effizient – und schwer zu knacken, wenn gut implementiert. Ideal für schnelle Angriffe.
Wie kann ich mich vor KI-Malware in Zukunft schützen?
Aufmerksames Verhalten, technische Schutzmaßnahmen, regelmäßige Backups und die Beobachtung von Systemprozessen sind entscheidend. Und: Bildung. Wer weiß, wie Angriffe aussehen, kann sie besser vermeiden.
Fazit: Die Zukunft ist da, und sie verschlüsselt deine Daten
PromptLock ist kein Scherz. Kein Gag. Kein Science-Fiction. Es ist ein Weckruf. Die erste Ransomware, die sich ihre Angriffspläne selbst schreibt, hat das Licht der Welt erblickt. Und sie zeigt, wie verheerend KI missbraucht werden kann.
Jetzt ist nicht die Zeit für technisches Gerede und Abwarten. Jetzt ist die Zeit für Aufklärung, Wachsamkeit und Vorbereitung. Denn wer heute noch denkt, sein Rechner sei sicher, hat die Rechnung ohne die KI gemacht.
Quelle: ESET
Schon gelesen? Facebook-Seite aus dem Ausland schaltet gezielte politische Fake-Werbung in Österreich und Deutschland
Kostenlos · der tägliche Mimikama-Newsletter
Fakten statt Aufregung. Direkt in dein Postfach.
Die wichtigsten Faktenchecks und Meldungen des Vortags – jeden Morgen kostenlos und unabhängig vom Social-Media-Algorithmus.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
