AI-drevet ransomware dominerte cybersikkerhetstrusler i desember

IT-sikkerhetsselskapet Check Point-programvare har publisert sin rapport om trender innen skadelig programvare for desember måned. Denne måneden er fokuset på FunkSecs fremveksten, en ny aktør innen ransomware-as-a-service (RaaS) som utnytter AI.

FunkSec: En ny kraft innen løsepengevirus

FunkSec er i forkant av ransomware-grupper som driver med dobbeltutpressing. Bare i desember 2024 rapporterte FunkSec 85 ofre og har overgått konkurrentene i volum. Check Point Research (HLR) har imidlertid flagget mange av disse påstandene som resirkulert eller ubekreftet, noe som reiser tvil om gruppens troverdighet.

FunkSec, som er knyttet til Algerie, ser ut til å være drevet av både økonomisk vinning og hacktivistiske ideologier. Deres AI-baserte strategi peker mot den økende bruken av avansert teknologi i nettkriminalitet.

FakeUpdates: Globalt ledende skadelig programvare

FakeUpdates gjenvant topplasseringen globalt blant de vanligste skadelige kodene, og rammer 5 prosent av bedrifter globalt. FakeUpdates tar også topplasseringen i Sverige med en påvirkning på 5,82 prosent av driften, etterfulgt av Androxgh0st (4,57 prosent) og NJRat (1,11 prosent).

Falske oppdateringer, også kjent som SocGholish, er en allsidig nedlaster som lanserer ytterligere ondsinnede nyttelaster. Androxgh0st er et botnett som fortsetter å målrette sensitive data.

Advarsel fra sikkerhetseksperter

• De siste trendene innen nettkriminalitet understreker viktigheten av årvåkenhet og innovasjon innen nettsikkerhet, sier Fredrik Sandström, sikkerhetsekspert, Check Point-programvare. Etter hvert som blant annet AI-drevne trusler får en mer fremtredende rolle, må organisasjoner utnytte avanserte trusselforebyggingstiltak for å beskytte seg mot det skiftende landskapet av sofistikerte angrep.