Nhóm tấn công sử dụng AI làm tăng nguy cơ ransomware

Ransomware đang tăng mạnh do sự kết hợp của AI và các phương pháp tấn công truyền thống. Các nhóm tấn công sử dụng AI để tạo email lừa đảo và đàm phán, nhưng phần lớn vẫn là con người. Ransomware đã tăng 20-40% trong vài tháng qua.

Nội dung chính

• Các nhóm tấn công đang sử dụng AI để tạo email lừa đảo và đàm phán.
• Ransomware đã tăng 20-40% trong vài tháng qua.
• Các nhóm tấn công mới như Global Secret Group và Storm đã xuất hiện và tuyên bố tấn công nhiều doanh nghiệp.
• Một nhóm mới được xác định do một thiếu niên không có kinh nghiệm quản lý, đã kiếm hơn 800,000 đô la trong hai tuần.
• Ransomware đã tăng mạnh, đặc biệt là ở quốc tế, do AI.

Chi tiết sự việc

Nhóm tấn công sử dụng AI làm tăng nguy cơ ransomware. Trong thời đại mới của các cuộc tấn công mạng dựa trên AI và tự động hóa, nguy cơ từ ransomware ngày càng tăng cao khi tội phạm mạng kết hợp phương pháp truyền thống với các kỹ thuật mới do AI tạo ra hoặc làm cho dễ tiếp cận.

Cynthia Kaiser, cựu phó giám đốc FBI về an ninh mạng, hiện dẫn đầu nghiên cứu cho nền tảng chống ransomware Halcyon, cho biết: 'Đặc biệt, chúng tôi thấy nhiều cuộc tấn công quốc tế. Điều này, đối với tôi, là phần mới nhất, và tôi nghĩ rằng nó có phần do AI gây ra.'

Mặc dù chưa có ransomware hoàn toàn dựa trên AI, nhưng các nhóm tội phạm mạng đang sử dụng AI cho một số khía cạnh đơn điệu của cuộc tấn công.

Allan Liska, một nhà nghiên cứu ransomware và phân tích thông tin về mối đe dọa lâu năm, cho biết: 'Những nhóm ransomware thành công vẫn chủ yếu được con người điều hành, nhưng sự thực nghiệm mạnh mẽ với AI của chúng cho thấy điều này có thể thay đổi nhanh chóng.'

Các nhà nghiên cứu cho biết, xu hướng chung về lừa đảo luôn liên quan đến ransomware, vì các kẻ tấn công thường sử dụng các kỹ thuật lừa đảo và kỹ thuật kỹ thuật số xã hội để chiếm quyền truy cập đầu tiên vào hệ thống mục tiêu.

Trong Nhật Bản, thành công của các cuộc lừa đảo đã tăng đột biến trong những tháng gần đây do AI cho phép các kẻ tấn công nước ngoài tạo ra nội dung convinving trong tiếng Nhật.

Có một số nhóm ransomware nổi bật và ổn định trong những tháng gần đây, bao gồm Gentlemen, Qilin và Akira. Tuy nhiên, trong bóng của họ là một loạt các nhóm nhỏ, các diễn viên mới xuất hiện và sự phân rã của hệ sinh thái ransomware.

Halcyon’s Kaiser đồng ý rằng nhiều nhóm tấn công đang sử dụng AI để mở rộng khả năng của họ, bao gồm đánh lừa mục tiêu, khai thác lỗ hổng, kiểm tra mã của mình, và thậm chí còn xâm phạm các công cụ truy cập từ xa của nhóm khác để có quyền truy cập dự phòng vào nạn nhân nếu một con đường bị chặn. Tuy nhiên, cô ấy nhấn mạnh rằng vẫn chưa rõ những kẻ mới này sẽ thành công như thế nào trong dài hạn. Cô ấy nghi ngờ rằng nhiều trong số họ có thể tăng mạnh ban đầu và sau đó nhanh chóng chấm dứt, vì họ không có kiến thức tổ chức và nguồn lực mở rộng của một nhóm đã thành lập.

Người tấn công đã thành lập thường thực hiện các cuộc tấn công 'đôi khi phải trả tiền' trong đó họ sử dụng ransomware truyền thống để mã hóa hệ thống của nạn nhân và đồng thời lấy trộm dữ liệu của mục tiêu và đe dọa sẽ công bố chúng trực tuyến. Những người hoạt động độc lập có thể tập trung nhiều hơn vào việc khai thác dữ liệu để đơn giản hóa hoạt động của họ.

Liska nói: 'Số lượng cuộc tấn công mà Recorded Future đã thấy trong năm nay đã vượt xa tổng số cuộc tấn công cho năm 2025, nhưng số lượng cuộc tấn công liên quan đến mã hóa có thể giảm trong năm tới.'

Nếu phát hiện điều gì đó chúng tôi nên bao gồm tuần tới, hãy liên hệ với chúng tôi tại [email protected]. Và hãy giữ an toàn khi ra ngoài.

Đối tượng bị ảnh hưởng

Doanh nghiệp và tổ chức đang bị ảnh hưởng bởi sự gia tăng ransomware.

Khuyến nghị

• Doanh nghiệp nên nâng cao nhận thức về ransomware và AI.
• Cần theo dõi chặt chẽ các nhóm tấn công mới và các phương pháp tấn công mới.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn WIRED Security. Vui lòng đối chiếu bài gốc trước khi sử dụng.