AI to nowa broń hakerów. Ataki ransomware stają się inteligentniejsze i groźniejsze

Sztuczna inteligencja zmienia reguły gry w cyberbezpieczeństwie, ale niekoniecznie na korzyść obrońców. Z analizy opublikowanej przez firmę TRM Labs wynika, że co najmniej dziewięć nowo zidentyfikowanych grup ransomware, w tym Arkana Security czy Dire Wolf, aktywnie wykorzystuje narzędzia AI do zwiększania skali i skuteczności swoich działań. Technologia, która miała demokratyzować dostęp do informacji, obniża jednocześnie próg wejścia w świat zaawansowanej cyberprzestępczości.

Nowy wymiar socjotechniki

Najbardziej niepokojącą zmianą jest wykorzystanie AI do automatyzacji ataków socjotechnicznych. Procesy, które do niedawna wymagały od hakerów dogłębnego researchu i ręcznego przygotowywania spersonalizowanych wiadomości, mogą być teraz realizowane na masową skalę. Duże modele językowe (LLM) są w stanie w kilka sekund generować wysoce przekonujące e-maile phishingowe, idealnie dopasowane do profilu ofiary i niemal pozbawione błędów językowych, które często zdradzały oszustów.

Do tego dochodzi rosnące zagrożenie związane z technologią deepfake. Generowane przez AI fałszywe nagrania audio i wideo stają się coraz trudniejsze do odróżnienia od prawdziwych, co otwiera nowe możliwości szantażu i manipulacji. Przestępcy mogą podszywać się pod przełożonych lub członków zarządu, aby wyłudzić dane uwierzytelniające lub nakłonić do wykonania przelewu.

Inteligentny malware i niższy próg wejścia

Jak wskazuje raport TRM Labs, sztuczna inteligencja ułatwia nie tylko warstwę społeczną ataku, ale również tę czysto techniczną. Narzędzia AI potrafią automatyzować proces pisania kodu złośliwego oprogramowania, co znacząco obniża barierę wejścia dla mniej doświadczonych napastników. Nie muszą oni już być ekspertami w dziedzinie programowania, aby stworzyć skuteczny malware.

Co więcej, AI umożliwia tworzenie tzw. oprogramowania polimorficznego. To rodzaj złośliwego kodu, który potrafi samoczynnie modyfikować swoją strukturę przy każdej kolejnej infekcji. Tradycyjne systemy antywirusowe, bazujące na sygnaturach znanych zagrożeń, stają się wobec niego bezradne, ponieważ każda kopia wirusa wygląda inaczej, co krytycznie utrudnia jego wykrycie i neutralizację.

Zmiana taktyki i zacieranie granic

„Sztuczna inteligencja transformuje ekosystem ransomware – nie tylko poprzez skalowanie ataków, ale przez całkowitą zmianę podręcznika strategii” – komentuje Ari Redbord, szef polityki globalnej w TRM Labs. Ekspert zwraca uwagę, że grupy przestępcze działają szybciej, a zamiast polegać wyłącznie na szyfrowaniu danych, coraz częściej stosują taktyki bazujące na nacisku reputacyjnym i regulacyjnym.

Oznacza to, że groźba nie ogranicza się już tylko do zablokowania dostępu do plików, ale obejmuje także publiczne ujawnienie wykradzionych tajemnic handlowych czy danych klientów. Redbord podkreśla również, że coraz trudniej jest odróżnić grupy motywowane czysto finansowo od tych powiązanych z aparatem państwowym. Wykorzystanie AI zaciera te granice, czyniąc krajobraz zagrożeń jeszcze bardziej złożonym i nieprzewidywalnym.