Cyberwymuszenia oparte na sztucznej inteligencji: Nowe oprogramowanie ransomware wykorzystuje chatboty do negocjacji z ofiarami

Po raz pierwszy Global Group wdrożyła chatboty do bezpośredniej komunikacji ze swoimi ofiarami. Według Axios, system sztucznej inteligencji analizuje zaszyfrowane przykładowe pliki, weryfikuje pomyślne szyfrowanie, a następnie automatycznie inicjuje żądania okupu.

Automatyzacja do momentu krytycznej eskalacji

Zaangażowanie człowieka jest konieczne tylko wtedy, gdy sytuacja eskaluje lub staje się bardziej złożona. Ta zautomatyzowana komunikacja pozwala na całodobowe równoczesne negocjacje z wieloma zainteresowanymi stronami, odblokowując wysoki stopień skalowalności.

Wielojęzyczna zdolność adaptacji i presja psychologiczna

Według Cybersecuritynewschatbot może dostosować język, ton i częstotliwość wiadomości w oparciu o profil ofiary, aby zwiększyć presję psychologiczną. W połączeniu z konwencjonalnymi taktykami wymuszeń, zautomatyzowany system ma na celu niepokojenie celów i zmuszenie ich do szybkiej zapłaty.

Ransomware jako usługa ulepszona przez sztuczną inteligencję

Platforma Global Group działa od czerwca 2025 roku. Picus Security uważa, że organizacja stworzyła model ransomware jako usługi, zapewniając infrastrukturę, narzędzia szyfrujące i chatboty, podczas gdy jej podmioty stowarzyszone zajmują się infekowaniem systemów docelowych. Mobilny pulpit nawigacyjny umożliwia pracownikom zarządzanie i monitorowanie trwających ataków. Axios donosi, że zagrożonych zostało co najmniej 17 firm w Stanach Zjednoczonych, Wielkiej Brytanii, Australii i Brazylii.

Wyzwanie dla specjalistów ds. bezpieczeństwa IT

Przyjęcie sztucznej inteligencji przez podmioty stanowiące zagrożenie sygnalizuje zmianę paradygmatu: Sztuczna inteligencja nie jest już tylko narzędziem obronnym. Specjaliści ds. bezpieczeństwa IT stoją teraz przed wyzwaniem szybkiego identyfikowania zautomatyzowanych wzorców komunikacji i reagowania za pomocą własnych narzędzi wykorzystujących sztuczną inteligencję. Rozwój ten podkreśla, jak dynamiczny i złożony technologicznie stał się dzisiejszy krajobraz zagrożeń.