AI助燃勒索软件 新团伙爆发式增长
报价宝综合消息AI助燃勒索软件 新团伙爆发式增长
据WIRED报道，勒索软件与数据勒索攻击正迎来新一轮爆发。安全研究人员普遍认为，今年记录在案的攻击数量已超过2025年全年——尽管完整统计很难获得：受害者未必披露，攻击者还惯于夸大战果。
非营利组织反勒索软件工作组研究负责人、前FBI网络部门副主任Cynthia Kaiser表示，近期的增长主要由国际攻击推动，美国本土数量相对平稳，但基数依然很高。
AI目前的角色是「助燃」而非「接管」：完全由AI执行的勒索攻击尚未出现，但犯罪分子已大量用大模型写钓鱼邮件、辅助赎金谈判。Recorded Future分析师Allan Liska说，成功的勒索团伙大多仍由人来运营，AI承担的是攻击链条里更琐碎的环节。
更值得注意的是生态的碎片化。The Gentlemen、Qilin、Akira等团伙近期最为活跃，但其阴影下正冒出一批更小的组织：一个自称Global Secret Group的组织宣布了48名受害者，其中过半在同一天挂上谈判网站；另一个叫Storm的组织20天内列出了71名受害者。ReliaQuest威胁研究主管Brandon Tirado判断，正是AI带来的加速，让更多人有能力自立门户。
老牌团伙惯用「双重勒索」——加密文件的同时窃取数据并威胁公开，而新兴的独行侠更倾向于只做数据窃取和勒索。Recorded Future的判断是：今年攻击总量已远超去年，但涉及加密环节的攻击可能不升反降。
编译自 WIRED，原标题："Beware the New AI-Fueled Ransomware Boom"
