PCからPROMPTSTEALマルウェアを削除する方法
悪意のあるアプリケーションを排除するための簡単な手順 PROMPTSTEALは有害なコンピュータプログラムであり、マルウェアとも呼ばれます。主な目的はデバイスから情報を盗むことです。従来のマルウェアとは異なり、Pythonで記述されており、新たな技術を用いてより危険な状態になっています。 このマルウェアは、FROZENLAKE(別名APT28)と呼ばれるグループとの関連性が指摘されています。このグループはロシア政府の支援を受けていると考えられています。PROMPTSTEALは、政治的な理由からウクライナへのサイバー攻撃に利用されてきました。 PROMPTSTEALマルウェアの特徴は、人工知能(AI)を使用していることです。事前に固定の命令をコード化するのではなく、大規模言語モデル(LLM)を採用しています。つまり、その場で新しいコマンドを生成することができるため、予測や阻止が困難です。 PROMPTSTEALは機械学習プラットフォームであるHugging Faceに接続し、Qwen2.5-Coder-32B-Instructと呼ばれるモデルを使用しています。これにより、実行中に1行のWindowsコマンドを作成できるため、攻撃時に柔軟に適応することができます。 生成されるコマンドは、ハードウェア、オペレーティングシステム、ネットワーク、サービスなど、デバイスに関する詳細情報を収集します。また、Word文書、PDF、テキストファイルなどのファイルを、一般的なフォルダ(デスクトップ、ドキュメント、ダウンロード)から攻撃者が指定した別の場所に移動することもできます。 専門家は、これがマルウェアの進化における次のステップであると考えています。生成AIを利用することで、攻撃者はよりスマートで予測不可能な脅威を作成できます。PROMPTSTEALは単なる実験ではなく、既に実際の攻撃に使用されており、より強力な隠蔽技術を備えた新しいバージョンが開発されています。 つまり、PROMPTSTEALはAI搭載マルウェアがいかに危険であるかを示しています。デバイスに感染すると、プライバシーの侵害、個人情報の盗難、金銭的損害などの深刻な問題を引き起こす可能性があります。これは、現在そして将来のサイバーセキュリティにおける大きな懸念事項です。 脅威の概要 名前: PROMPTSTEAL カテゴリ: トロイの木馬 特徴: この感染の背後にいる脅威アクターは、いくつかの悪意のある目的でそれを利用することができます 脅威レベル: 高 症状: 頻繁なシステムのクラッシュとフリーズ、感染した...
