AI tạo mã độc tống tiền chạy trong trình duyệt nhờ Chromium File System Access API trên Windows và Android
"Researchers reported an AI-generated malware sample that uses Chromium's File System Access API to implement browser-native ransomware on Windows and Android. The technique lures users into granting folder access, then enumerates, exfiltrates, encrypts, and overwrites files before showing an extortion note; no CVE was required for the browser-native path, though the sample also referenced browser exploitation targeting CVE-2023-4863. The article says the technique has not been observed in the wild and highlights that the practical attack chain was produced by a frontier AI model from a broad malicious prompt."
Tác động bảo mật ở mức cao do ransomware có thể chạy in-browser và tận dụng File System Access API để thao tác tệp người dùng. Các điểm then chốt: không cần cài payload gốc, mã hóa/ghi đè tệp sau khi được cấp quyền, và có khả năng kèm đánh cắp dữ liệu.
Rủi ro vận hành đáng kể vì người dùng có thể bị dẫn tới cấp quyền thư mục, dẫn đến gián đoạn dữ liệu và chi phí khôi phục. Điểm cần lưu ý: tác động trên cả Windows và Android, chuỗi tấn công end-to-end trong trình duyệt, và khả năng gây thiệt hại đồng thời do đánh cắp dữ liệu.
Các nhà nghiên cứu cảnh báo về một mẫu mã độc được tạo bằng AI có khả năng triển khai ransomware “in-browser” trên cả Windows và Android. Điểm đáng chú ý là kỹ thuật này khai thác Chromium File System Access API để thực hiện chuỗi tấn công tương tự ransomware ngay trong trình duyệt, không cần cài payload gốc.
Mẫu được nêu là ứng dụng Python Flask có tên deepseek_python_20260125_da0631.py, được tải lên VirusTotal ngày 25/01/2026 và được mô tả là bộ công cụ đánh cắp dữ liệu và tống tiền. Theo phân tích, kẻ tấn công dùng nội dung mồi nhử người dùng cấp quyền truy cập thư mục (thông qua cơ chế chọn tệp/thư mục), sau đó liệt kê tệp, đọc – exfiltrate, mã hóa và ghi đè, rồi hiển thị ghi chú tống tiền. Mẫu cũng có tham chiếu đến khai thác nhắm tới CVE-2023-4863, dù đường tấn công “browser-native” không yêu cầu CVE.
Nghiên cứu cho biết chưa thấy mẫu dạng này bị lạm dụng ngoài thực tế. Khuyến nghị kỹ thuật gồm: rà soát chính sách cấp quyền cho File System Access API, hạn chế quyền truy cập thư mục theo nguyên tắc tối thiểu, giám sát lưu lượng/endpoint liên quan exfiltration qua webhook, và coi mọi prompt cấp quyền của trình duyệt là một quyết định bảo mật cần kiểm soát.