AI-drevet ransomware dominerede cybersikkerhedstrusler i december

IT-sikkerhedsfirmaet Check Point-software har offentliggjort sin rapport om malware-trends for december måned. Denne måned er fokus på FunkSecs emergency, en ny aktør inden for ransomware-as-a-service (RaaS), der udnytter AI.

FunkSec: En ny kraft inden for ransomware

FunkSec er i spidsen for grupper af ransomware-programmer med dobbelt afpresning. Alene i december 2024 annoncerede FunkSec 85 ofre og har overgået sine konkurrenter i antal. Check Point Research (CPR) har dog markeret mange af disse påstande som genbrugte eller ubekræftede, hvilket rejser tvivl om gruppens troværdighed.

FunkSec, som har forbindelser til Algeriet, ser ud til at være drevet af både økonomisk gevinst og hacktivistiske ideologier. Deres AI-baserede strategi peger på den stigende brug af avanceret teknologi inden for cyberkriminalitet.

FakeUpdates: Globalt førende malware

FakeUpdates genvandt førstepladsen globalt over de mest almindelige skadelige koder og påvirker 5 procent af virksomheder globalt. FakeUpdates indtager også førstepladsen i Sverige med en påvirkning på 5,82 procent af driften, efterfulgt af Androxgh0st (4,57 procent) og NJRat (1,11 procent).

Falske opdateringer, også kendt som SocGholish, er en alsidig downloader, der starter yderligere ondsindede nyttelast. Androxgh0st er et botnet, der fortsat målretter følsomme data.

Advarsel fra sikkerhedseksperter

• De seneste tendenser inden for cyberkriminalitet understreger vigtigheden af årvågenhed og innovation inden for cybersikkerhed, siger Fredrik Sandström, sikkerhedsekspert, Check Point-software. Efterhånden som AI-drevne trusler blandt andet får en mere fremtrædende rolle, skal organisationer udnytte avancerede trusselsforebyggelsesforanstaltninger for at beskytte sig mod det skiftende landskab af sofistikerede angreb.