AI đang thúc đẩy làn sóng ransomware mới trên toàn cầu

Tóm tắt nhanh

• Các nhà nghiên cứu nói số vụ ransomware bị cáo buộc đã tăng mạnh trong vài tháng qua, với gần 3.000 vụ trên các leak site vào mùa hè, tương đương tăng 20–40% so với mùa xuân theo một số ước tính.
• Dù số lượng biến động, ransomware nhìn chung vẫn duy trì ở mức cao đáng lo ngại trong những năm gần đây.
• Theo Cynthia Kaiser của Halcyon, phần tăng gần đây chủ yếu đến từ các cuộc tấn công quốc tế; tại Mỹ, mức độ ổn định hơn nhưng vẫn rất cao.
• Các chuyên gia cho biết ransomware hoàn toàn do AI vận hành vẫn chưa xuất hiện, nhưng tội phạm mạng đang dùng LLM để viết phishing email tốt hơn và hỗ trợ quá trình thương lượng tiền chuộc.
• Allan Liska của Recorded Future nói những nhóm ransomware “thành công” vẫn chủ yếu do con người điều hành, nhưng việc thử nghiệm AI mạnh tay có thể khiến tình hình thay đổi nhanh chóng.
• Kaiser cho rằng xu hướng lừa đảo rộng hơn cũng liên quan trực tiếp đến ransomware, vì kẻ tấn công thường dùng cùng kiểu phishing và social engineering để xâm nhập ban đầu.
• Tại Nhật Bản, số vụ scam thành công đã tăng mạnh gần đây vì AI giúp kẻ tấn công nước ngoài tạo nội dung tiếng Nhật thuyết phục một cách nhất quán lần đầu tiên.
• Một số nhóm như Gentlemen, Qilin và Akira đang nổi lên như các nhóm ổn định nhất, nhưng hệ sinh thái ransomware cũng đang phân mảnh với nhiều nhóm nhỏ mới xuất hiện.
• Halycon cho biết khoảng 111 nhóm ransomware đã đưa ra cáo buộc tấn công từ tháng 7 đến tháng 9, trong đó Global Secret Group nói đã tấn công 48 nạn nhân và Storm liệt kê 71 nạn nhân trong 20 ngày.
• Brandon Tirado của ReliaQuest nói AI đang giúp các tác nhân đe dọa tự lập nhóm riêng thay vì phụ thuộc vào ransomware-as-a-service; đội của ông đã lần ra một nhóm do một thiếu niên ít kinh nghiệm điều hành và kiếm hơn 800.000 USD trong chưa đầy hai tuần.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.