Ransomware-attacker utvecklas snabbt och har under årets andra kvartal fått en ny prägel – där både AI-teknik och organiserade cyberkarteller spelar en central roll. Det visar en färsk rapport från säkerhetsföretaget Check Point Research.
Artificiell intelligens används nu av cyberkriminella för att skapa skadlig kod och formulera skräddarsydda utpressningsmeddelanden. Enligt rapporten säljer den ökända gruppen Global Group en AI-baserad ”förhandlingshjälp” som automatiskt justerar taktik och tonläge i syfte att pressa fram högsta möjliga lösensumma från offren.
Samtidigt växer nya former av samarbete fram inom cyberbrottslighetens ekosystem. Gruppen Dragonforce beskrivs som ett exempel på en så kallad ransomware-kartell, där medlemmarna – så kallade affiliates – själva väljer mål och metoder, men får tillgång till den centrala gruppens verktyg och varumärke. En sådan decentraliserad struktur gör attackerna svårare att spåra och förebygga.
Trots hotbildens ökade komplexitet minskar betalningsviljan hos de drabbade företagen. Enligt Check Point Research har andelen som betalar lösen sjunkit med omkring 25 procent, något som kopplas till förbättrade säkerhetsrutiner och ett minskat förtroende för angriparnas löften om att återställa stulen data.
– Utvecklingen är oroande men tydlig. AI och professionaliseringen bland cyberkriminella höjer kraven på företagen att vara ännu mer proaktiva i sitt säkerhetsarbete. säger Fredrik Sandström, säkerhetsexpert på Check Point Software.
Aktuell Säkerhet jobbar för alla som vill göra säkrare affärer och är därför en säker informationskälla för säkerhetsansvariga inom såväl privat som statlig och kommunal sektor. Vi strävar efter förstahandskällor och att vara på plats där det händer. Trovärdighet och opartiskhet är centrala värden för vår nyhetsjournalistik
Anmäl dig till vårt nyhetsbrev!
Genom att klicka på "Prenumerera" ger du samtycke till att vi sparar och använder dina personuppgifter i enlighet med vår integritetspolicy.
