Saat kejahatan dunia maya melonjak Di seluruh dunia, penelitian baru semakin menunjukkan hal itu Ransomware berevolusi sebagai hasil dari alat AI generatif yang tersedia secara luas. Dalam beberapa kasus, Penyerang menggunakan AI untuk menyusun catatan tebusan yang lebih mengintimidasi dan paksaan dan melakukan serangan pemerasan yang lebih efektif. Tetapi penggunaan AI generatif penjahat cyber dengan cepat menjadi lebih canggih. Para peneliti dari perusahaan AI generatif Anthropic hari ini mengungkapkan bahwa penyerang condong pada AI generatif lebih banyak – kadang -kadang sepenuhnya – untuk mengembangkan malware aktual dan menawarkan layanan ransomware ke penjahat cyber lainnya.
Penjahat ransomware baru-baru ini diidentifikasi menggunakan model bahasa besar Anthropic Claude dan model spesifik pengkodeannya, Claude Code, dalam proses pengembangan ransomware, menurut perusahaan Laporan Ancaman Intelijen yang Baru Dirilis. Temuan Anthropic menambah penelitian terpisah minggu ini dari perusahaan keamanan ESET yang menyoroti bukti konsep yang jelas untuk jenis serangan ransomware yang dieksekusi sepenuhnya oleh LLM lokal yang berjalan di server berbahaya.
Secara keseluruhan, dua set temuan menyoroti bagaimana AI generatif mendorong kejahatan dunia maya ke depan dan memudahkan penyerang – bahkan mereka yang tidak memiliki keterampilan teknis atau pengalaman ransomware – untuk melakukan serangan semacam itu. “Investigasi kami mengungkapkan bukan hanya varian ransomware lain, tetapi transformasi yang diaktifkan oleh kecerdasan buatan yang menghilangkan hambatan teknis tradisional untuk pengembangan malware baru,” tulis para peneliti dari tim ancaman Anthopic’s Ancaman Intelijen.
Selama dekade terakhir, ransomware telah membuktikan masalah yang tidak dapat diselesaikan. Penyerang telah menjadi makin kejam dan inovatif sehingga korban akan terus membayar. Oleh beberapa perkiraanjumlah serangan ransomware mencapai rekor tertinggi pada awal tahun 2025, dan penjahat terus membuat ratusan juta dolar per tahun. Sebagai mantan Badan Keamanan Nasional AS dan Kepala Komando Cyber Paul Naka Letakkan di konferensi keamanan defcon Di Las Vegas awal bulan ini: “Kami tidak membuat kemajuan melawan ransomware.”
Menambahkan AI ke dalam koktail ransomware yang sudah berbahaya hanya meningkatkan apa yang dapat dilakukan peretas. Menurut penelitian Anthropic, aktor ancaman penjahat dunia maya yang berbasis di Inggris, yang dilacak sebagai GTG-5004 dan telah aktif sejak awal tahun ini, menggunakan Claude untuk “mengembangkan, memasarkan, dan mendistribusikan ransomware dengan kemampuan penghindaran canggih.”
Di forum cybercrime, GTG-5004 telah menjual layanan ransomware mulai dari $ 400 hingga $ 1.200, dengan berbagai alat disediakan untuk tingkat paket yang berbeda, menurut penelitian Anthropic. Perusahaan mengatakan bahwa sementara produk GTG-5004 mencakup berbagai kemampuan enkripsi, alat keandalan perangkat lunak yang berbeda, dan metode yang dirancang untuk membantu peretas menghindari deteksi, tampaknya pengembang secara teknis tidak terampil. “Operator ini tampaknya tidak mampu menerapkan algoritma enkripsi, teknik anti-analisis, atau manipulasi internal Windows tanpa bantuan Claude,” tulis para peneliti.
Antropik mengatakan pihaknya melarang akun yang terhubung dengan operasi ransomware dan memperkenalkan “metode baru” untuk mendeteksi dan mencegah pembuatan malware di platformnya. Ini termasuk menggunakan deteksi pola yang dikenal sebagai Aturan yara Untuk mencari hash malware dan malware yang mungkin diunggah ke platformnya.
Sementara aktivitas seperti itu sejauh ini tampaknya tidak menjadi norma di seluruh ekosistem ransomware, temuan ini merupakan peringatan yang mencolok.
“Pasti ada beberapa kelompok yang menggunakan AI untuk membantu pengembangan modul ransomware dan malware, tetapi sejauh yang direkam di masa depan dapat diketahui, paling Tidak, “kata Allan Liska, seorang analis untuk perusahaan keamanan yang direkam di masa depan yang berspesialisasi dalam ransomware.” Di mana kita melihat lebih banyak AI yang digunakan secara luas adalah dalam akses awal. “
Secara terpisah, para peneliti di perusahaan cybersecurity ESET minggu ini diklaim Untuk menemukan “ransomware bertenaga AI pertama yang dikenal,” dijuluki Promptlock. Para peneliti mengatakan malware, yang sebagian besar berjalan secara lokal di mesin dan menggunakan model AI open source dari OpenAI, dapat “menghasilkan skrip LUA berbahaya dengan cepat” dan menggunakannya untuk memeriksa file yang mungkin ditargetkan oleh peretas, mencuri data, dan menggunakan enkripsi. ESET percaya bahwa kode tersebut adalah bukti konsep yang tampaknya tidak dikerahkan terhadap para korban, tetapi para peneliti menekankan bahwa itu menggambarkan bagaimana penjahat dunia maya mulai menggunakan LLMS sebagai bagian dari peralatan mereka.
Menyebarkan ransomware yang dibantu AI menghadirkan tantangan tertentu, terutama karena ukuran besar model AI dan persyaratan komputasi yang tinggi. Namun, ada kemungkinan bahwa penjahat cyber akan menemukan cara untuk mem-bypass keterbatasan ini, “kata peneliti malware ESET Anton Cherepanov dan Peter Strycek, yang menemukan wala ransom baru,. “Sedangkan untuk pengembangan, hampir pasti bahwa para aktor ancaman secara aktif mengeksplorasi bidang ini, dan kita cenderung melihat lebih banyak upaya untuk menciptakan ancaman yang semakin canggih.”
Meskipun PromptLock belum digunakan di dunia nyata, temuan Anthropic lebih lanjut menggarisbawahi kecepatan dengan mana penjahat cyber bergerak untuk membangun LLM ke dalam operasi dan infrastruktur mereka. Perusahaan AI juga melihat kelompok penjahat cyber lain, yang dilacak sebagai GTG-2002, menggunakan kode Claude untuk secara otomatis menemukan target untuk menyerang, mendapatkan akses ke jaringan korban, mengembangkan malware, dan kemudian mengekspiltrasi data, menganalisis apa yang telah dicuri, dan mengembangkan catatan tebusan.
Pada bulan lalu, serangan ini berdampak pada “setidaknya” 17 organisasi dalam pemerintahan, perawatan kesehatan, layanan darurat, dan lembaga keagamaan, kata antropik, tanpa menyebutkan salah satu organisasi yang terpengaruh. “Operasi ini menunjukkan evolusi yang memprihatinkan dalam kejahatan dunia maya yang dibantu AI,” tulis para peneliti Anthropic dalam laporan mereka, “di mana AI berfungsi sebagai konsultan teknis dan operator aktif, memungkinkan serangan yang akan lebih sulit dan memakan waktu bagi masing-masing aktor untuk melaksanakan secara manual.”
