Искусственный интеллект способствует росту числа атак вирусов-вымогателей в мире

Исследователи кибербезопасности сообщают, что за последние месяцы в мире заметно выросло число заявленных атак вирусов-вымогателей (ransomware). В таких атаках преступники блокируют или похищают данные организации и требуют выкуп. По анализу компаний в сфере безопасности, на который ссылается технологическое издание Wired, рост видно по спискам жертв, которые публикуют преступные группы, а его подпитывают инструменты искусственного интеллекта (ИИ).

Цифры и тенденции

Точное число атак установить трудно: не все пострадавшие сообщают об инцидентах, а злоумышленники нередко преувеличивают свои заявления. Некоторые исследователи насчитали летом почти 3000 атак на сайтах утечек, где группы публикуют предполагаемых жертв. По некоторым оценкам, это на 20–40 процентов больше, чем весной. Данные компании Halcyon показывают, что с июля по сентябрь об атаках заявили около 111 групп.

Синтия Кайзер, бывший заместитель директора киберподразделения ФБР, а ныне руководитель исследований платформы защиты от вымогателей Halcyon, отмечает, что последний рост в основном связан с атаками за пределами США. В США показатели были стабильнее, но остаются высокими.

Как ИИ меняет ситуацию

Полностью управляемых ИИ атак вымогателей пока нет, однако преступники используют большие языковые модели на отдельных этапах, например для написания более убедительных фишинговых писем и ведения переговоров с жертвами. Аналитик компании Recorded Future Аллан Лиска считает, что наиболее успешные группы по-прежнему в основном управляются людьми, но активные эксперименты с ИИ означают, что ситуация может быстро измениться. В качестве примера приводится Япония: мошенничество там резко выросло в последние месяцы, поскольку иностранные злоумышленники впервые могут с помощью ИИ создавать убедительные тексты на японском языке.

Самыми заметными группами в последнее время остаются Gentlemen, Qilin и Akira, но рядом появляется множество более мелких и новых. Global Secret Group заявила о 48 жертвах, а Storm за 20 дней указала 71 жертву. Не все заявления могут быть правдой. Брэндон Тирадо из компании ReliaQuest считает, что ИИ позволяет злоумышленникам создавать собственные группы. Его команда установила, что одну новую группу возглавляет неопытный подросток, заработавший более 800 000 долларов менее чем за две недели.

Исследователи также ожидают, что самостоятельные злоумышленники чаще будут ограничиваться вымогательством на основе данных без шифрования систем. По словам Лиски, число атак, зафиксированных Recorded Future в этом году, уже превышает общее число за весь 2025 год, но число атак с шифрованием в годовом выражении может снизиться.