AIランサムウェアが上昇しており、攻撃者が規模を拡大しています：報告

TRM Labsは、AIを駆使して被害者を騙す9つの新しいランサムウェアグループを特定しました。

概要

• TRM Labsは、9つの新興ランサムウェアグループがどのようにAIを活用しているかを調査しました。
• AIはランサムウェアグループがその運営を大規模に拡大することを可能にします
• グループはAIツールを使用してソーシャルエンジニアリング攻撃を自動化しており、それが増加しています。

最新のAIツールが登場して以来、詐欺師たちはそれらを攻撃に利用しています。10月6日月曜日、ブロックチェーン分析プラットフォームTRM Labsは、9つの新興ランサムウェアグループと彼らがAIをどのように活用しているかに関する報告書を発表しました。

これらのグループには、アーカナセキュリティ、ダイアウルフ、フラグ、サルコーマなどが含まれ、さまざまな戦術を展開し、異なる標的を狙っています。ただし、彼らに共通しているのは、ランサムウェアの運用におけるAIの利用が増加していることです。

ランサムウェアグループがスキャムにAIをどのように利用しているか

報告書は、AIがランサムウェアの運営に不可欠な部分となっていることに言及しています。特に、これによりこれらのグループは活動を大規模に拡大することが可能になります。さらに、この技術は、特にセキュリティの人間要素を悪用する新しいタイプの戦術を可能にしています。

これは特にソーシャルエンジニアリング詐欺に適用され、以前は時間がかかり、広範な調査と準備が必要でした。今では、ランサムウェア攻撃者はAIを活用して、メッセージを書いたり、ますます信じられるディープフェイク動画を作成したりすることができます。

詐欺師はまた、大規模言語モデル(LLMs)を使用してコード生成を自動化し、攻撃者の参入障壁を低くしています。AIは、各感染ごとに変化するポリモーフィックマルウェアの作成を可能にし、検出をはるかに難しくします。