AI verlaagt de kosten van ransomwareaanvallen drastisch. Een onlangs ontdekte campagne laat zien dat een geautomatiseerde aanval criminelen slechts $0,40 per slachtoffer aan AI-gebruikskosten kan kosten.
Onderzoekers van Cybernews ontdekten de operatie nadat ze een onbeveiligde server vonden die toebehoorde aan een affiliate van ransomwaregroep The Gentlemen. De server bevatte 3,1 TB aan gegevens die naar verluidt van meer dan 30 bedrijven waren gestolen, samen met logs die onthulden hoe de aanvallen werden uitgevoerd.
Volgens de onderzoekers voerde een AI-agent een groot deel van het werk uit dat normaal gesproken door menselijke hackers wordt gedaan. De aanvaller hoefde alleen een doelwit en gecompromitteerde inloggegevens op te geven, waarna de AI het vooronderzoek uitvoerde, aanvallen aanpaste aan afzonderlijke systemen, gegevens stal en zelfs hielp bepalen hoeveel losgeld er moest worden geëist.
Uit de logs bleek dat de AI-kosten ongeveer $0,40 tot $4 per aangevallen bedrijf bedroegen, exclusief servers en andere infrastructuur.
Hetzelfde systeem kon met relatief weinig menselijke tussenkomst tientallen slachtoffers tegelijkertijd aanvallen. Onderzoekers waarschuwen dat dit de economische kant van ransomware verandert: geavanceerde cyberaanvallen kunnen steeds verder worden geautomatiseerd, op grotere schaal worden uitgevoerd en tegen een fractie van de eerdere kosten worden opgezet.
Gisteren claimde ransomwaregroep The Gentlemen dat het Glassdoor had gehackt. De groep dreigt de gestolen gegevens te publiceren als niet aan de losgeldeisen wordt voldaan.
Terwijl AI hackoperaties goedkoper en toegankelijker maakt, maakt de markt voor cyberverzekeringen juist een snelle, explosieve groei door.
