AI og karteller driver nye ransomware-trusler – men færre betaler løsepengene

Løsepengevirusangrep har tatt en ny retning i andre kvartal i år, hjulpet av AI-baserte verktøy og organiserte kriminelle karteller. Samtidig har berørte selskapers villighet til å betale løsepenger falt kraftig, ifølge en ny rapport fra Check Point Research.

I andre kvartal 2025 har ransomware-landskapet endret seg dramatisk. AI-teknologi brukes nå aktivt til å generere skadelig programvare og skreddersydde utpressingsmeldinger. Et eksempel på dette er ransomware-gruppen Global Group, som selger ”AI-drevet forhandlingshjelp” som automatisk tilpasser utpressingstaktikker for å maksimere løsepengebetalinger. Denne utviklingen betyr at Nettkriminelle kan raskt skalere trappe opp angrepene sine og nå flere ofre.

Samtidig dukker det opp en ny type ransomware-karteller, der DragonForce-gruppen skiller seg spesielt ut. I stedet for å kontrollere angrepene sentralt, gir DragonForce sine tilknyttede selskaper friheten til å velge sine egne mål og metoder, samtidig som bruker kartellets avanserte ransomware-verktøy og merke. Dette Desentralisert struktur gjør det vanskeligere å spore trusler og slåss.

Samtidig synker bedriftenes betalingsvillighet med rundt 25 prosent, hovedsakelig på grunn av bedre sikkerhetspraksis og redusert tillit til angripernes løfter om datagjenoppretting.

– Utviklingen er bekymringsfull, men tydelig, sier Fredrik Sandström, sikkerhetsekspert hos Check Point-programvare. AI og profesjonaliseringen av nettkriminelle øker kravene til bedrifter om å være enda mer proaktiv i sitt sikkerhetsarbeid.

For mer informasjon og hele rapporten, besøk Check Point Softwares blogg: https://blog.checkpoint.com/re…