AI og karteller driver nye ransomware-trusler – men færre betaler løsepengene

Løsepengevirusangrep har tatt en ny retning i andre kvartal i år, hjulpet av AI-baserte verktøy og organiserte kriminelle karteller. Samtidig har berørte selskapers villighet til å betale løsepenger falt kraftig, ifølge en ny rapport fra Check Point Research.

Løsepengeviruslandskapet har endret seg dramatisk i andre kvartal 2025. AI-teknologi brukes nå aktivt til å generere skadevare og skreddersydde løsepengemeldinger. Et eksempel på dette er løsepengevirusgruppen Global Group, som selger ”AI-drevet forhandlingshjelp” som automatisk tilpasser utpressingstaktikker for å maksimere løsepengebetalingene. Denne utviklingen betyr at nettkriminelle raskt kan skalere opp angrepene sine og nå flere ofre.

Samtidig dukker det opp en ny type ransomware-karteller, med DragonForce-gruppen spesielt fremtredende. I stedet for å styre angrep sentralt, gir DragonForce sine tilknyttede selskaper friheten til å velge sine egne mål og metoder, samtidig som de bruker kartellets avanserte ransomware-verktøy og merkevare. Denne desentraliserte strukturen gjør truslene vanskeligere å spore og bekjempe.

Samtidig synker bedriftenes betalingsvillighet med rundt 25 prosent, hovedsakelig på grunn av bedre sikkerhetspraksis og redusert tillit til angripernes løfter om datagjenoppretting.

– Utviklingen er bekymringsfull, men tydelig, sier Fredrik Sandström, sikkerhetsekspert hos Check Point-programvare. AI og profesjonaliseringen av nettkriminelle øker kravene til bedrifter om å være enda mer proaktive i sikkerhetsarbeidet sitt.

For mer informasjon og hele rapporten, besøk Check Point Softwares blogg: https://blog.checkpoint.com/re…