Estorsione informatica con l'AI: Un nuovo ransomware utilizza chatbot per negoziare con le vittime
Per la prima volta, il Global Group ha impiegato dei chatbot per comunicare direttamente con le sue vittime. Secondo Axiosil sistema di intelligenza artificiale analizza i file campione crittografati, verifica il successo della crittografia e quindi avvia automaticamente le richieste di riscatto.
Automatizzato fino all'escalation critica
Il coinvolgimento umano è necessario solo se la situazione si aggrava o diventa più complessa. Questa comunicazione automatizzata permette di negoziare 24 ore su 24 con più parti interessate, ottenendo un alto grado di scalabilità.
Adattabilità multilingue e pressione psicologica
Secondo Cybersecuritynewsil chatbot può adattare la lingua, il tono e la frequenza dei messaggi in base al profilo della vittima, per aumentare la pressione psicologica. Abbinato a tattiche di estorsione convenzionali, il sistema automatizzato è progettato per turbare gli obiettivi e costringerli a pagare rapidamente.
Ransomware come servizio potenziato dall'AI
La piattaforma di Global Group è attiva dal giugno 2025. Picus Security ritiene che l'organizzazione abbia stabilito un modello di ransomware-as-a-service, fornendo infrastrutture, strumenti di crittografia e chatbot, mentre i suoi affiliati gestiscono il compito di infettare i sistemi target. Una dashboard mobile consente agli operatori di gestire e monitorare gli attacchi in corso. Axios riporta che sono state compromesse almeno 17 aziende negli Stati Uniti, nel Regno Unito, in Australia e in Brasile.
Sfida per i professionisti della sicurezza informatica
L'adozione dell'AI da parte degli attori delle minacce segnala un cambiamento di paradigma: L'intelligenza artificiale non è più solo uno strumento di difesa. I professionisti della sicurezza informatica devono ora affrontare la sfida di identificare rapidamente i modelli di comunicazione automatizzati e rispondere con i propri strumenti abilitati all'AI. Questo sviluppo evidenzia quanto sia diventato dinamico e tecnologicamente complesso il panorama odierno delle minacce.
