Az AI tüzeli a zsarolóvírus-támadások új hullámát
A nyilvános szivárogtatási oldalakon nyáron közel 3000 állított zsarolóvírus-támadást tettek közzé, ami becslések szerint 20–40 százalékos növekedést jelent a tavaszhoz képest.
A zsarolóvírus-támadások száma az utóbbi hónapokban jelentősen megnőtt, a növekedés nagy része nemzetközi támadásoknak köszönhető — írja a Wired Kernel Panic hírlevele. A pontos számok nehezen meghatározhatók, mert az áldozatok nem mindig jelentenek incidenst, a támadók pedig gyakran felfújják az állításaikat.
Mekkora a növekedés?
A kutatók szerint a szivárogtatási oldalakon közzétett állított támadások száma nyáron közel 3000 volt. Ez egyes becslések szerint 20–40 százalékos emelkedés a tavaszi szinthez képest. Cynthia Kaiser, a Halcyon kutatásvezetője, korábbi FBI-helyettes cyber-igazgató szerint az Egyesült Államokban a szám stabil, de magas, a növekedés viszont főleg a nemzetközi támadásokból adódik. Kaiser szerint a növekedés részben az AI-nak tulajdonítható.
Hogyan használják az AI-t a bűnözők?
Teljesen AI-vezérelt zsarolóvírus-támadás még nem jelent meg. A bűnözők az AI-t jelenleg főleg meggyőzőbb phishing-e-mailek írására és a váltságdíj-tárgyalások során használják — mondja Allan Liska, a Recorded Future kutatója. A sikeres csoportokat továbbra is emberek irányítják, de Liska szerint a kísérletezés gyorsan változtathat ezen. Japánban például a sikeres csalások száma az utóbbi hónapokban drasztikusan nőtt, mivel az AI először teszi lehetővé a külföldi támadóknak, hogy meggyőző japán nyelvű tartalmat készítsenek.
Új csoportok, magányos elkövetők
Az Akira, a Qilin és a Gentlemen a legstabilabb csoportok, mellettük azonban sok kisebb szereplő bukkant fel. A Halcyon elemzése szerint július és szeptember között 111 csoport tett állításokat támadásokról. A Global Secret Group 48 áldozatot, a Storm 20 nap alatt 71 áldozatot listázott.
A ReliaQuest kutatója, Brandon Tirado szerint az AI lehetővé teszi, hogy egyes szereplők saját csoportot indítsanak a hagyományos zsarolóvírus-szolgáltatók nélkül. A ReliaQuest azonosított egy új csoportot, amelyet egy tapasztalatlan tinédzser vezet, és aki két hét alatt több mint 800 ezer dollárt keresett — a fiatal nevét a cég nem hozta nyilvánosságra.
Kaiser szerint sok ilyen új szereplő kezdetben nagyot robbanhat, majd kiég, mert nincs meg a bevett csoportok intézményi tudása és erőforrása. Az is kérdéses, hogy az egyszemélyes operátorok hosszabb távon mennyire lesznek sikeresek. Az elismert csoportok általában kettős zsarolást alkalmaznak: titkosítják az áldozat rendszereit, és közben adatokat is kimásolnak, majd az adatok közzétételével fenyegetnek.
A független szereplők inkább csak az adatzsarolásra szorítkozhatnak, hogy egyszerűsítsék a működésüket. Liska szerint a Recorded Future már most több támadást látott idén, mint 2025 egész évében, miközben a titkosítással járó támadások száma évről évre csökkenhet.