夏のランサムウェア攻撃が3000件近く、春から最大40%増

カーネル・パニックによるランサムウェア研究者への調査は、確立されたビジネスモデルが依然として十分に機能しているため、完全自動化されたAI攻撃は必要とされていない状況を描いている。代わりに目に見える変化は、誰が攻撃を実行するか、そして申告件数がどれだけ現れるかにある。セキュリティ企業レリアクエストは、新興グループの「グローバル・シークレット・グループ」が48件の被害者を申告し、その半数以上を同じ日に掲載した一方、「ストーム」と呼ばれる別のグループはわずか20日間で71件の被害者を掲載したことを明らかにした。これらの申告がすべて正当とは限らないが、それでも企業に不確実性をもたらす。

研究者は、AIが新規参入者の障壁を下げていると指摘する。レリアクエストのブランドン・ティラード氏は、新興グループの増加は、脅威アクターが従来のランサムウェア・アズ・ア・サービス提供者に頼らず、自ら活動を始められるようになったAIによるものだとしている。ハルシオンのシンシア・カイザー氏は、AIが標的を欺き、脆弱性を悪用し、コードを確認し、冗長なアクセスを確保するために他グループのリモートアクセスツールを侵害するのに使われていると述べる。同氏は、新興勢力の多くは組織的な知識の不足から急増した後に消えていく可能性があるとみている。

この変化は攻撃の形も変えうる。確立されたグループは通常、システムを暗号化しながらデータも窃取する二重恐喝を行う。独自に活動する攻撃者は簡素化のためデータ恐喝のみに頼るかもしれない。レコーデッド・フューチャーのアラン・リスカ氏は、今年の攻撃はすでに2025年の合計を大きく上回っているが、暗号化を伴う攻撃は前年比で実際に減少するかもしれないと述べている。