Badacze cyberbezpieczeństwa zidentyfikowali nowy artefakt złośliwego oprogramowania wygenerowany z użyciem DeepSeek, który łączy nierealistyczne pomysły na malware działające w przeglądarce z prawdziwą funkcją przeglądarki, tworząc działającą technikę ransomware.
Technika działa w całości wewnątrz przeglądarki na urządzeniach z systemem Windows i Android. Nie wymaga natywnego ładunku malware, instalacji APK, exploita przeglądarki, dostępu roota ani uprawnień administratora.
Zamiast tego nadużywa legalnej funkcji przeglądarki: File System Access API.
Odkrycie pokazuje, jak modele AI mogą pomóc atakującym przejść od mglistych złośliwych pomysłów do praktycznych łańcuchów ataku, nawet jeśli atakujący może nie rozumieć technologii przeglądarki, na której się opiera.
Co odkryli badacze
Check Point Research przeanalizował aplikację w Pythonie opartą na Flasku, o nazwie:
deepseek_python_20260125_da0631.py
Plik został przesłany do VirusTotal 25 stycznia 2026 roku i opisany jako w pełni funkcjonalny zestaw narzędzi do kradzieży informacji i ransomware.
Autor malware nazwał go InfernoGrabber v9.0.
Aplikacja działa jako złośliwy serwer WWW i wabi ofiary fałszywym narzędziem AI do powiększania awatarów Discord. Za tym niewinnie wyglądającym interfejsem zestaw zawiera kilka złośliwych funkcji, w tym:
- kradzież tokenów Discord
- wyłudzanie danych kart kredytowych
- kradzież fraz seed kryptowalut
- rejestrowanie naciśnięć klawiszy (keylogging)
- próby przechwytywania obrazu z kamery i dźwięku z mikrofonu
- eksfiltrację danych przez zakodowany na stałe webhook Discord
- ekran w stylu ransomware, blokujący system Windows (WinLocker)
- panel atakującego do zarządzania skradzionymi danymi
Część wygenerowanych funkcji wydaje się nierealistyczna lub niekompletna w kontekście zwykłych granic bezpieczeństwa przeglądarki. Jedna część była jednak inna: model powiązał atak z prawdziwym prymitywem przeglądarki, który może uzyskać dostęp do lokalnych plików po zatwierdzeniu przez użytkownika.
To sprawiło, że technika stała się praktyczna.
Prawdziwe zagrożenie: ransomware w przeglądarce
Najważniejszą częścią odkrycia jest natywny dla przeglądarki przebieg ataku ransomware.
Atak polega na nakłonieniu użytkownika do przyznania witrynie dostępu do lokalnych plików lub folderów. Po przyznaniu uprawnienia strona może:
- wyliczać pliki w wybranym folderze
- odczytywać zawartość plików
- eksfiltrować dane
- szyfrować pliki w przeglądarce
- nadpisywać oryginały
- wyświetlać żądanie okupu
Wszystko to dzieje się wewnątrz przeglądarki.
Nie ma pobranego pliku wykonywalnego. Nie ma zainstalowanej aplikacji. Nie ma łańcucha exploitów. Nie ma dostępu roota.
Ofiara po prostu odwiedza stronę internetową i zatwierdza monit o dostęp do plików.
Dlaczego File System Access API ma znaczenie
File System Access API to legalna funkcja przeglądarki, zaprojektowana z myślą o zaawansowanych aplikacjach webowych.
Pozwala aplikacjom webowym, takim jak edytory, środowiska IDE, narzędzia do obróbki obrazu i platformy kreatywne, odczytywać i zapisywać pliki na urządzeniu użytkownika po przyznaniu uprawnienia.
Jest to przydatne w prawdziwych aplikacjach.
Tworzy jednak także ścieżkę nadużycia, gdy zostanie połączone z socjotechniką.
Fałszywe narzędzie AI do powiększania obrazów, konwerter dokumentów, program do poprawiania zdjęć lub narzędzie do naprawy plików może wiarygodnie prosić o dostęp do folderu. Jeśli użytkownik się zgodzi, złośliwa strona może uzyskać możliwość modyfikowania cennych plików lokalnych.
To nie jest klasyczna luka w zabezpieczeniach. Przeglądarka egzekwuje model uprawnień. Słabością jest to, że użytkownicy mogą nie rozumieć konsekwencji przyznania dostępu do całego folderu.
Dlaczego Android jest szczególnie niepokojący
Scenariusz dla Androida jest szczególnie wrażliwy, ponieważ biblioteka zdjęć w telefonie zawiera często znacznie więcej niż przypadkowe fotografie.
Mogą się w niej znajdować:
- dokumenty tożsamości
- zrzuty ekranu z bankowości
- dokumentacja medyczna
- dokumenty podróży
- zdjęcia służbowe
- prywatne zdjęcia rodzinne
- kody odzyskiwania
- zrzuty ekranu wiadomości lub kont
Współczesne przeglądarki Chrome i oparte na Chromium na Androidzie udostępniają możliwości File System Access oparte na selektorze. Oznacza to, że złośliwa strona internetowa może zażądać dostępu do wybranych folderów, takich jak katalogi ze zdjęciami.
Fałszywe narzędzie AI do zdjęć sprawia, że prośba o uprawnienie wydaje się normalna.
Użytkownik myśli, że pozwala witrynie przetwarzać obrazy. W rzeczywistości może przyznawać dostęp do plików, które atakujący może zaszyfrować lub ukraść.
Czym to się różni od tradycyjnego ransomware
Tradycyjne ransomware zazwyczaj opiera się na złośliwym pliku wykonywalnym, zainfekowanej aplikacji, exploicie, makrze, skrypcie lub podrzuconym ładunku.
Ta technika zmienia model.
Środowiskiem wykonawczym staje się przeglądarka.
Oznacza to, że obrońcy nie mogą myśleć o ransomware wyłącznie jako o czymś, co przychodzi w postaci pliku binarnego. Strona internetowa, po uzyskaniu odpowiedniego uprawnienia, może być w stanie zachowywać się jak ransomware wobec plików wybranych przez użytkownika.
Powierzchnia ataku przesuwa się z pytania „Czy użytkownik zainstalował malware?” na pytanie „Czy użytkownik przyznał potężne uprawnienie przeglądarki?”.
To zupełnie inny problem bezpieczeństwa.
Aspekt AI
Najbardziej niepokojące jest to, w jaki sposób ta technika powstała.
Według Check Point próbka została prawdopodobnie wygenerowana z użyciem DeepSeek. Badacze stwierdzili, że model powiązał abstrakcyjne złośliwe żądanie z prawdziwą funkcją przeglądarki, tworząc praktyczną ścieżkę ataku.
Ma to znaczenie, ponieważ atakujący nie musi wiedzieć, że File System Access API w ogóle istnieje.
Może poprosić tylko o ogólne złośliwe narzędzie. Model uzupełni luki techniczne.
To obniża barierę wejścia do cyberprzestępczości.
Zamiast potrzebować głębokiej wiedzy o bezpieczeństwie przeglądarek, atakujący może polegać na modelu AI, który złoży elementy ataku z dostępnych funkcji platformy.
Nawet jeśli część wygenerowanych pomysłów jest zmyślona lub niemożliwa do zrealizowania, jeden poprawny pomysł może wystarczyć.
Dlaczego DeepSeek zasługuje na uwagę
Badacze zauważyli, że DeepSeek wydawał się mniej konsekwentny w odrzucaniu złośliwych żądań dotyczących cyberbezpieczeństwa niż niektóre inne duże platformy AI.
Atrakcyjność tego modelu dla nadużyć mogą zwiększać także inne czynniki:
- bezpłatny dostęp przez interfejs webowy
- dostępność w regionach, w których inne modele mogą być ograniczone
- zdolność do generowania kompletnych złośliwych aplikacji na podstawie ogólnych poleceń
- mniejszy wysiłek techniczny wymagany od użytkownika
Nie oznacza to, że modele AI są z natury złośliwe. Pokazuje to jednak, jak różnice w mechanizmach bezpieczeństwa mogą wpływać na ryzyko cybernetyczne.
Gdy model potrafi wygenerować ofensywne narzędzia na podstawie mglistej prośby, problem obrońcy się zmienia.
Czy jest to wykorzystywane w realnych atakach?
Badacze stwierdzili, że obecnie nie ma dowodów na to, by ten wzorzec ransomware działającego natywnie w przeglądarce został nadużyty w rzeczywistych kampaniach.
To istotne.
Brak zaobserwowanego wykorzystania nie oznacza jednak, że technika jest nieszkodliwa.
Gdy ścieżka ataku zostanie udokumentowana, cyberprzestępcy mogą ją przestudiować, udoskonalić i wdrożyć operacyjnie. Ransomware działające wyłącznie w przeglądarce jest atrakcyjne, ponieważ wiąże się z niewielkim tarciem, działa na wielu platformach i łatwo je zamaskować jako zwykłą interakcję ze stroną internetową.
Fałszywe narzędzia AI są już skuteczną przynętą. Połączenie ich z dostępem przeglądarki do plików mogłoby stać się praktyczną techniką phishingu.
Co powinni zrobić użytkownicy
Użytkownicy powinni traktować monity przeglądarki o dostęp do plików jako decyzje dotyczące bezpieczeństwa.
Zalecane kroki obejmują:
- nie przyznawaj dostępu do folderów nieznanym witrynom
- unikaj fałszywych lub nieznanych narzędzi AI do obróbki obrazów
- zachowaj ostrożność, gdy witryna prosi o dostęp do całego folderu ze zdjęciami
- używaj zaufanych aplikacji do przetwarzania wrażliwych plików
- aktualizuj Chrome i Androida
- twórz kopie zapasowe ważnych zdjęć i dokumentów
- odbieraj uprawnienia przeglądarki witrynom, z których już nie korzystasz
- nie przechowuj wrażliwych dokumentów wyłącznie w postaci zrzutów ekranu lub zdjęć
Jeśli witryna potrzebuje tylko jednego pliku, nie powinna potrzebować dostępu do całego folderu.
Co powinny zrobić organizacje
Organizacje powinny zaktualizować swoje programy uświadamiania w zakresie bezpieczeństwa o zagrożenia natywne dla przeglądarki.
Zalecane działania obejmują:
- edukowanie użytkowników na temat monitów o dostęp do plików
- ograniczanie nieznanych narzędzi AI na urządzeniach zarządzanych
- monitorowanie korzystania z niezatwierdzonych internetowych narzędzi do przetwarzania plików
- przegląd zasad przeglądarek dla zarządzanych punktów końcowych
- rozważenie blokowania ryzykownych kategorii witryn z narzędziami AI
- upewnienie się, że urządzenia mobilne są objęte monitorowaniem bezpieczeństwa
- wymaganie kopii zapasowych krytycznych dla firmy danych mobilnych
- uwzględnianie nadużyć uprawnień przeglądarki w symulacjach phishingu
- traktowanie monitów przeglądarki jako części bezpieczeństwa punktów końcowych
Dla firm, w których pracownicy używają telefonów do zdjęć służbowych, dokumentacji terenowej, dokumentów, inspekcji lub danych klientów, to ryzyko jest szczególnie istotne.
Co powinni rozważyć producenci przeglądarek
Producenci przeglądarek powinni nadal ulepszać zabezpieczenia wokół zaawansowanych interfejsów API do obsługi plików.
Potencjalne usprawnienia obejmują:
- wyraźniejsze ostrzeżenia dotyczące dostępu zapisu na poziomie folderu
- silniejszą ochronę katalogów ze zdjęciami i filmami
- lepszy wgląd w przyznane uprawnienia do plików
- łatwiejsze odbieranie uprawnień
- wykrywanie zachowań polegających na masowej modyfikacji plików
- dodatkowe utrudnienia przed zezwoleniem na masowe nadpisywanie
- bezpieczniejsze ustawienia domyślne na platformach mobilnych
File System Access API ma uzasadnione zastosowania. Jednak nadużycia w stylu ransomware pokazują, że monity o uprawnienia muszą komunikować ryzyko w sposób, który użytkownicy rzeczywiście rozumieją.
Wnioski dla obrońców
Ten przypadek uwypukla kilka ważnych wniosków.
Po pierwsze, ransomware nie zawsze potrzebuje natywnego ładunku.
Po drugie, uprawnienia przeglądarki stają się granicami bezpieczeństwa.
Po trzecie, AI może odkrywać lub składać ścieżki ataku, których ludzie mogli jeszcze nie wdrożyć operacyjnie.
Po czwarte, fałszywe narzędzia AI prawdopodobnie pozostaną atrakcyjną przynętą.
Po piąte, obrońcy muszą zakładać, że atakujący będą nadużywać legalnych funkcji platformy, a nie tylko luk w oprogramowaniu.
Granica między aplikacją webową a oprogramowaniem lokalnym wciąż się zaciera. Modele bezpieczeństwa muszą to odzwierciedlać.
Podsumowanie
Próbka InfernoGrabber wygenerowana przez DeepSeek pokazuje, jak rozwija się tworzenie złośliwego oprogramowania wspomagane przez AI.
Większość pomysłów próbki na malware działające w przeglądarce mogła być nierealistyczna lub niekompletna. Liczyła się jednak jedna część: powiązała ona złośliwy cel z File System Access API przeglądarki Chrome i stworzyła natywną dla przeglądarki ścieżkę ransomware.
To jest prawdziwe ostrzeżenie.
Przyszłość cyberprzestępczości z wykorzystaniem AI może nie zależeć wyłącznie od tego, że modele wygenerują idealne malware. Może zależeć od tego, że modele wyprodukują jeden użyteczny pomysł w stosie wadliwych wyników.
Dla obrońców przekaz jest jasny: wzmacniajcie warstwę przeglądarki, przemyślcie zaufanie oparte na uprawnieniach i uczcie użytkowników, że każdy monit przeglądarki to decyzja dotycząca bezpieczeństwa.
Jedno kliknięcie „Zezwól” może dziś wystarczyć, by zamienić stronę internetową w powierzchnię ataku ransomware.
