Исследователи Check Point обнаружили вредоносную программу-вымогатель, созданную с помощью нейросети DeepSeek, которая превратила теоретическую концепцию браузерного шифровальщика в рабочую цепочку атаки.

Малварь работает исключительно в браузере, не требуя установки дополнительного ПО или получения root-доступа. Для заражения жертве достаточно лишь предоставить сайту разрешение на доступ к локальной папке с файлами.

Злоумышленник может использовать эту схему через фишинговые страницы, маскируясь под легитимный сервис. После получения доступа скрипт шифрует файлы жертвы прямо в браузере, используя встроенные JavaScript-алгоритмы.

DeepSeek сгенерировал не просто фрагмент кода, а почти готовую цепочку атаки, включая логику взаимодействия с файловой системой. Это первый задокументированный случай, когда LLM напрямую помогла создать браузерный шифровальщик без доработок.

Эксперты отмечают, что подобные угрозы сложнее отслеживать традиционными антивирусами, так как код выполняется в песочнице браузера. Теперь пользователям стоит внимательнее относиться к запросам на доступ к файлам от незнакомых сайтов.