KI-generert nettleser-ransomware misbruker Chromiums fil-API på Windows og Android

Check Point Research meldte 1. juli 2026 at de har funnet et malware-artefakt generert av DeepSeek som kjører ransomware fullt inne i nettleseren på både Windows og Android. Prøven er en Python Flask-app kalt «InfernoGrabber v9.0», lastet opp til VirusTotal 25. januar 2026, der Googles skannetjeneste beskrev den som et «fully functional information stealer and ransomware toolkit».

Mekanismen er det Check Point kaller In-Browser Ransomware. Et phishing-lokkemiddel (en falsk «Discord avatar AI upscaler») lurer offeret til å gi en nettside filsystem-tilgang. Siden lister deretter lokale filer i den valgte mappen, leser og eksfiltrerer innholdet, krypterer og overskriver filene, og viser et utpressingsnotat. Alt skjer uten å installere en native payload, uten å utnytte en nettlesersårbarhet, og uten root-tilgang. Angrepet fungerer kun i nettlesere som eksponerer den picker-baserte File System Access API, altså Google Chrome og andre Chromium-baserte nettlesere.

«Dette er det første dokumenterte tilfellet der en frontier-KI-modell selvstendig bygget bro mellom en teoretisk nettleser-ransomware-risiko og en praktisk, fungerende angrepskjede.» — Check Point i uttalelse til The Hacker News

Poenget for deg som bygger er ikke selve prøven, men at DeepSeek angivelig har lavere refusjonsrate for ondsinnede forespørsler enn modeller fra Anthropic, Google eller OpenAI. Check Point analyserte rundt 3000 filer knyttet til DeepSeek det siste året, og klassifiserte 1383 av dem som ondsinnede eller farlige. Det finnes ingen bevis for at nettleser-mønsteret er misbrukt i praksis ennå.

Hva bør du gjøre?

1. Behandle hver nettleser-prompt om filsystem-tilgang som en sikkerhetsbeslutning: gi aldri en nettside tilgang til hele mapper med mindre du stoler fullt på kilden.
2. Herd leveringslaget: bruk phishing-filtre og begrens hvilke domener som kan be om File System Access API i organisasjonen.
3. Hvis du bygger med DeepSeek eller andre modeller med svake guardrails, anta at bredt formulerte prompts kan produsere fungerende angrepskode og legg inn egne filtre i pipelinen.