Tekoälyllä toimiva kiristysohjelma hallitsi kyberturvallisuusuhkia joulukuussa

IT-tietoturvayritys Check Point -ohjelmisto on julkaissut joulukuun haittaohjelmatrendiraporttinsa. Tässä kuussa keskitytään FunkSecs emergence, uusi toimija kiristyshaittaohjelmien palveluna (RaaS) alalla, joka hyödyntää tekoälyä.

FunkSec: Uusi voima kiristyshaittaohjelmien saralla

FunkSec on eturintamassa kaksoiskiristystä harjoittavien kiristyshaittaohjelmaryhmien keskuudessa. Pelkästään joulukuussa 2024 FunkSec ilmoitti 85 uhrista ja on ohittanut kilpailijansa määrässä. Check Point Research (CPR) on kuitenkin merkinnyt monet näistä väitteistä kierrätetyiksi tai vahvistamattomiksi, mikä herättää epäilyksiä ryhmän uskottavuudesta.

Algeriaan kytköksissä oleva FunkSec näyttää toimivan sekä taloudellisen voiton että haktivististen ideologioiden ajamina. Heidän tekoälypohjainen strategiansa viittaa edistyneen teknologian lisääntyvään käyttöön kyberrikollisuudessa.

FakeUpdates: Maailmanlaajuisesti johtava haittaohjelma

FakeUpdates nousi takaisin maailmanlaajuisesti yleisimpien haittaohjelmien kärkeen ja vaikutti 5 prosenttiin yrityksistä maailmanlaajuisesti. FakeUpdates on myös kärjessä Ruotsi 5,82 prosentin vaikutuksella toimintaan, jota seurasivat Androxgh0st (4,57 prosenttia) ja NJRat (1,11 prosenttia).

FakeUpdates, joka tunnetaan myös nimellä SocGholish, on monipuolinen latausohjelma, joka laukaisee lisää haitallisia tiedostoja. Androxgh0st on bottiverkko, joka jatkaa arkaluonteisten tietojen hyökkäyksiä.

Varoitus turvallisuusasiantuntijoilta

• Kyberrikollisuuden uusimmat trendit korostavat valppauden ja innovaatioiden merkitystä kyberturvallisuudessa, sanoo tietoturva-asiantuntija Fredrik Sandström., Check Point -ohjelmisto. Kun tekoälyn ohjaamat uhat, kuten muutkin tekijät, saavat yhä näkyvämmän roolin, organisaatioiden on hyödynnettävä edistyneitä uhkien ehkäisytoimenpiteitä suojautuakseen kehittyneiden hyökkäysten muuttuvalta maisemalta.