PromptLock: Was ihr über die erste KI-gestützte Ransomware wissen müsst – 10 kritische Fragen beantwortet

„Unsere Sicherheitssysteme haben versagt – die KI hat ihre eigenen Angriffsskripte generiert.“ Ein Satz, den IT-Verantwortliche künftig häufiger hören könnten. Mit PromptLock ist die erste KI-gestützte Ransomware entdeckt worden, die Large Language Models nutzt, um dynamisch Schadcode zu erzeugen. Nach über 15 Jahren Erfahrung in Softwarequalität, Open Source und Remote Consulting zeigen wir euch heute, warum diese Entwicklung eure Security-Strategie grundlegend verändern wird.

Warum PromptLock euer Verständnis von Ransomware auf den Kopf stellt

PromptLock ist kein gewöhnlicher Erpressungstrojaner. Die Malware nutzt OpenAIs gpt-oss:20b Modell lokal über die Ollama API, um in Echtzeit bösartige Lua-Skripte zu generieren. Diese KI-generierten Skripte sind flexibel genug, um auf Windows, Linux und macOS zu funktionieren – ein Albtraum für jeden Security-Verantwortlichen.

Das Team von Never Code Alone hat in unzähligen Consulting-Projekten die Evolution von Cyber-Bedrohungen beobachtet. PromptLock markiert einen Wendepunkt: Angreifer brauchen keine Teams erfahrener Entwickler mehr – ein gut konfiguriertes KI-Modell reicht aus, um komplexe, sich selbst anpassende Malware zu erstellen.

Die 10 häufigsten Fragen zu PromptLock – direkt beantwortet

1. Wie funktioniert PromptLock technisch und warum ist das so gefährlich?

PromptLock ist in Golang geschrieben und kommuniziert mit einem lokal gehosteten LLM über die Ollama API. Die Besonderheit:

// Vereinfachtes Beispiel der Funktionsweise
prompt := "Generate Lua script to enumerate filesystem and identify sensitive data"
luaScript := llm.GenerateScript(prompt)
executeScript(luaScript)

Die Malware nutzt hartcodierte Prompts, um das Modell anzuweisen, dynamisch bösartige Lua-Skripte zu generieren – für Dateisystem-Enumeration, Zieldatei-Inspektion, Datenexfiltration und Verschlüsselung.

Gefahr aus der Praxis: Jede Ausführung erzeugt unterschiedliche Indicators of Compromise (IoCs), was traditionelle Erkennungsmethoden aushebelt.

2. Welche Systeme sind von PromptLock betroffen?

Die Cross-Platform-Fähigkeit macht PromptLock besonders bedrohlich:

• Windows: Vollständige Funktionalität bestätigt
• Linux: Variante auf VirusTotal entdeckt
• macOS: Lua-Skripte theoretisch kompatibel

Eure gemischten Infrastrukturen sind verwundbar – egal ob Development-Workstations, Production-Server oder CI/CD-Pipelines.

Unser Consulting-Tipp: Segmentiert eure Netzwerke rigoros. PromptLock benötigt Zugriff auf lokale Netzwerk-Ressourcen oder einen Proxy zu externen Ollama-Servern.

3. Wie kann ich erkennen, ob mein System mit PromptLock infiziert ist?

Die Erkennung ist komplex, da sich die Signaturen ständig ändern:

Konkrete Indikatoren:

• Ungewöhnliche Ollama API-Aufrufe im lokalen Netzwerk
• Golang-Binaries mit Lua-Interpreter-Aktivität
• SPECK 128-bit Verschlüsselungsaktivität (ungewöhnlich für Ransomware)
• Netzwerkverkehr zu unbekannten Proxy-Servern auf LLM-typischen Ports

Detection-Strategie: Verhaltensbasierte Erkennung statt Signatur-basierte Ansätze. Monitort API-Aufrufe und ungewöhnliche Skript-Generierungen.

4. Ist PromptLock bereits in freier Wildbahn aktiv?

Stand September 2025: Nein, aber…

ESET klassifiziert PromptLock als Proof-of-Concept. Die Samples stammen ursprünglich aus einem NYU-Forschungsprojekt namens „Ransomware 3.0“. Allerdings:

• Die Technologie ist funktionsfähig
• Das Konzept wurde weltweit validiert
• Kriminelle könnten die Idee adaptieren

Realitäts-Check: Es ist nur eine Frage der Zeit, bis echte Threat Actors diese Techniken einsetzen.

5. Welche Verschlüsselung nutzt PromptLock und ist sie knackbar?

PromptLock verwendet den SPECK 128-bit Verschlüsselungsalgorithmus:

# Verschlüsselungs-Charakteristika
algorithm = "SPECK"
key_length = 128  # bits
designed_for = "RFID/IoT"  # Ungewöhnlich für Ransomware

Schwachstelle: SPECK gilt als schwächer als AES. Die Wahl deutet auf einen PoC hin, nicht auf professionelle Ransomware.

Warnung: Zukünftige Varianten werden wahrscheinlich stärkere Verschlüsselung implementieren.

6. Wie schütze ich meine Infrastruktur präventiv vor PromptLock-artigen Angriffen?

Konkrete Schutzmaßnahmen aus unserer Praxis:

Netzwerk-Ebene:

# Blockiert Ollama-typische Ports
iptables -A OUTPUT -p tcp --dport 11434 -j DROP
# Monitort verdächtige Proxy-Verbindungen

Endpoint-Schutz:

• Deaktiviert lokale LLM-APIs wenn nicht benötigt
• Implementiert Application Whitelisting
• Verhindert Lua-Script-Ausführung durch ungeprivilegierte Prozesse

Zero-Trust-Ansatz: Kein Prozess sollte ungeprüft externe Modelle aufrufen können.

7. Kann meine bestehende Security-Software PromptLock erkennen?

Die ernüchternde Wahrheit aus dem NYU-Test:

Als die Forscher ihren PromptLock-Prototyp auf VirusTotal hochluden, erkannte ihn keine einzige Security-Lösung. Erst nach manueller Analyse durch ESET wurde die Bedrohung identifiziert.

Eure Action Items:

• Updated eure Endpoint Detection & Response (EDR) Systeme
• Trainiert euer SOC-Team auf KI-basierte Angriffsmuster
• Implementiert Anomalie-Erkennung statt nur Signatur-Matching

8. Welche Daten sind für PromptLock besonders interessant?

Die KI analysiert intelligent, welche Dateien wertvoll sind:

-- Pseudo-Code der Zielauswahl
if file:contains("password") or 
   file:contains("financial") or
   file:extension_in({".key", ".pem", ".env"}) then
   exfiltrate_then_encrypt(file)
end

Primäre Ziele:

• Zugangsdaten und API-Keys
• Finanzdokumente
• Intellectual Property
• Kundendatenbanken
• Source Code kritischer Anwendungen

Schutzstrategie: Verschlüsselt sensible Daten at-rest und implementiert Data Loss Prevention (DLP).

9. Was bedeutet PromptLock für die Zukunft der Cybersicherheit?

PromptLock ist erst der Anfang. Die Implikationen für eure Security-Strategie:

Paradigmenwechsel:

• Statische Defenses werden obsolet
• KI-gegen-KI wird zum Standard
• Polymorphe Malware wird zur Norm
• Security-Teams brauchen KI-Expertise

Investitions-Prioritäten:

1. KI-basierte Threat Detection
2. Verhaltensanalyse-Tools
3. Automatisierte Response-Systeme
4. Continuous Security Training

10. Wie bereite ich mein Team auf KI-gestützte Angriffe vor?

Praktische Schritte aus über 15 Jahren Security-Consulting:

Sofortmaßnahmen:

training_plan:
  - prompt_injection_awareness: "2 Stunden Workshop"
  - llm_security_basics: "Halbtages-Schulung"
  - incident_response_update: "KI-Szenarien einbauen"
  - red_team_exercises: "Mit KI-Tools"

Langfristige Strategie:

• Baut KI-Security-Kompetenz intern auf
• Etabliert Threat Intelligence für KI-Angriffe
• Entwickelt KI-spezifische Incident Response Playbooks
• Testet regelmäßig gegen KI-generierte Angriffe

Best Practices aus über 15 Jahren Security-Expertise

Nach unzähligen Projekten haben wir bei Never Code Alone folgende Standards für die KI-Ära etabliert:

✅ Defense in Depth: Mehrschichtige Sicherheit ist wichtiger denn je
✅ Zero Trust Architecture: Vertraut keinem Prozess, keiner API
✅ Continuous Monitoring: 24/7 Verhaltensanalyse ist Pflicht
✅ Rapid Response: Automatisierte Reaktion auf Anomalien
✅ Team Training: Regelmäßige Schulungen zu KI-Bedrohungen

Der entscheidende Vorteil für eure Security-Posture

PromptLock zeigt: Die Bedrohungslandschaft verändert sich fundamental. Wer jetzt handelt, schützt seine Organisation vor der nächsten Generation von Angriffen:

• Reduziert Incident-Response-Zeit um bis zu 60%
• Verhindert KI-basierte Lateral Movement
• Schützt kritische Assets vor intelligenter Exfiltration
• Erhält Business Continuity trotz evolvierender Threats

Direkte Unterstützung für euer Security-Team

Ihr braucht Unterstützung bei der Vorbereitung auf KI-gestützte Bedrohungen? Oder wollt ihr eure Incident Response für die neue Threat-Landschaft optimieren? Mit über 15 Jahren Expertise in Softwarequalität, Open Source und Remote Consulting helfen wir euch, eure Systeme zukunftssicher zu machen.

Kontakt: roland@nevercodealone.de

Gemeinsam entwickeln wir eine Security-Strategie, die auch KI-gestützten Angriffen standhält – keine theoretischen Konzepte, sondern praktische Lösungen, die in eurer Umgebung funktionieren.

Fazit: Die Büchse der Pandora ist geöffnet

PromptLock mag nur ein Proof-of-Concept sein, aber die Message ist klar: KI-gestützte Malware ist keine Zukunftsmusik mehr. Die Frage ist nicht ob, sondern wann der erste echte Angriff kommt. Eure Vorbereitung entscheidet, ob ihr zu den Opfern oder zu den Vorbereiteten gehört.

Startet heute: Analysiert eure aktuelle Security-Posture, identifiziert KI-spezifische Schwachstellen und beginnt mit der Implementierung der genannten Schutzmaßnahmen. Die Zeit läuft.

Never Code Alone – Gemeinsam für sichere Software in der KI-Ära!