افزایش چشمگیر حملات باج‌افزارهای هوشمند؛ 70 درصد رشد جهانی در حملات سایبری با بهره‌گیری از هوش مصنوعی

افزایش استفاده از ابزارهای هوش مصنوعی در عملیات حملات باج‌افزار در حال حاضر نگرانی‌های جدی را در حوزه امنیت سایبری ایجاد کرده است. بر اساس گزارشی از شرکت OutreachX، توسعه و در دسترس بودن این فناوری‌ها، به ویژه در قالب کیت‌های «رنسوم‌ور-آس-آس» (ransomware-as-a-service)، موجب شده است که مجرمان سایبری بتوانند حملات خود را به صورت گسترده‌تر و سازمان‌یافته‌تر انجام دهند.

این روند همزمان با افزایش قابل توجه موارد باج‌افزار در جهان صورت گرفته است. طبق آمار منتشر شده توسط شرکت آکرونیس، تعداد قربانیان قابل تأیید این نوع حملات در نیمه اول سال ۲۰۲۵، حدود ۷۰ درصد رشد داشته است. این رشد ممکن است ناشی از توانایی مجرمان در اجرای حملات در مقیاس وسیع‌تر باشد.

علاوه بر این، حملات با استفاده از هوش مصنوعی روز به روز هوشمندتر و پیچیده‌تر می‌شوند. مجرمان سایبری از مدل‌های زبانی بزرگ مانند ChatGPT برای تهیه ایمیل‌های فیشینگ، پیام‌های اخاذی و دیگر محتوای تهدیدآمیز بهره می‌برند که هدف آن فشار بر قربانیان است. این محتواها سپس به عنوان کیت‌های آماده فروش عرضه می‌شود که امکان استفاده در حملات بعدی را فراهم می‌کند.

آنی‌رود آگروال، مدیرعامل شرکت OutreachX، در گفت‌وگو با رسانه‌های تخصصی حوزه رمزارز، اعلام کرد که حملات باج‌افزار (رنسوم‌ویر) دیگر تنها محدود به کدهای مخرب نیست، بلکه به شکل محتوایی و روایت‌های تبلیغاتی در حال تغییر شکل هستند. وی افزود این نوع حملات نه تنها شامل نرم‌افزارهای مخرب، بلکه شامل روایت‌ها، کمپین‌ها و اسکریپت‌های فشارآور است که به صورت قالب‌های آماده و قابل استفاده عرضه می‌شوند، تا بتوانند به سرعت و آسانی در عملیات‌های مخرب به کار گرفته شوند. این تحول نشان‌دهنده عمق تغییرات در استراتژی‌های تهدید است که تمرکز آن‌ها از کدهای منفرد به سمت تولید محتوا و روایت‌های تاثیرگذار سوق یافته است.

افزایش حملات باج‌افزارها

در سال ۲۰۲۴، رمزارزها همچنان نقش محوری در حملات باج‌افزار (رنسوم‌ور) ایفا می‌کنند و به عنوان روش اصلی پرداخت‌های مجرمان سایبری شناخته می‌شوند. با وجود افزایش تعداد قربانیان، حجم کل پرداخت‌های باج در این سال حدود ۳۵ درصد کاهش یافته است، بر اساس گزارش منتشر شده توسط شرکت تحلیل داده‌های بلاک‌چین، «چینالیسس» (Chainalysis).

این کاهش در میزان درآمدهای باج‌خواهانه، نتیجه بهبود شیوه‌های تحقیقات، توقیف دارایی‌ها و اعمال تحریم‌های روی زنجیره (on-chain sanctions) است که به ویژه در نیمه دوم سال ۲۰۲۴ تاثیر قابل توجهی داشت. همچنین، محدودیت‌های اعمال‌شده بر بسیاری از پلتفرم‌های رمزارزی مستقر در روسیه، توانایی مجرمان در پول‌شویی و مخفی‌سازی درآمدهای سرقت‌شده را به طور قابل توجهی کاهش داد.

منبع: کریپتو.نیوز