Tekoäly ja kartellit ajavat uusia kiristyshaittaohjelmauhkia – mutta lunnaita maksavat harvemmat

Kiristyshaittaohjelmahyökkäykset ovat ottaneet uuden suunnan tämän vuoden toisella neljänneksellä tekoälypohjaisten työkalujen ja järjestäytyneen rikollisuuden kartellien avustamana. Samaan aikaan uhrien halukkuus maksaa lunnaita on laskenut jyrkästi, uusi raportti... Check Point -tutkimus.

Under andra kvartalet 2025 har ransomware-landskapet förändrats dramatiskt. AI-teknik används nu aktivt för att generera skadlig kod och skräddarsydda meddelanden för utpressning. Ett exempel på detta är ransomware-gruppen Global Group som säljer ”AI-stöttad förhandlingshjälp” som automatiskt anpassar utpressningstaktiken för att maximera lösensumman. Den här utvecklingen innebär att cyberkriminella snabbt kan skala upp sina attacker och nå fler offer.

Samtidigt växer en ny typ av ransomware-karteller fram, där gruppen DragonForce utmärker sig särskilt. Istället för att styra attackerna centralt ger DragonForce sina samarbetspartners (affiliates) frihet att själva välja mål och metod, samtidigt som de använder kartellens avancerade ransomware-verktyg och varumärke. Denna decentraliserade struktur gör hoten svårare att spåra och bekämpa.

Samaan aikaan yritysten maksuhalukkuus laskee noin 25 prosenttia, mikä johtuu pääasiassa paremmista turvamenettelyistä ja hyökkääjien lupauksiin tietojen palauttamisesta kohdistuvan luottamuksen vähenemisestä.

– Kehitys on huolestuttavaa mutta selkeää, sanoo Fredrik Sandström, turvallisuusasiantuntija Check Point -ohjelmisto. AI och professionaliseringen bland cyberkriminella höjer kraven på företagen att vara ännu mer proaktiva i sitt säkerhetsarbete.

Lisätietoja ja koko raportti on Check Point Softwaren blogissa: https://blog.checkpoint.com/re…