Gli Attacchi Ransomware con IA Sono Diventati Molto Più Economici

I ricercatori di sicurezza hanno scoperto un server ransomware che rivela fino a che punto l'automazione si è infiltrata nel cybercrimine. Secondo un report di Cybernews, un affiliato ransomware ha gestito un agente IA chiamato Hermes in grado di compromettere ed estorcere più vittime contemporaneamente, e l'intera operazione costa circa $4 in token IA per attacco. La scoperta offre uno sguardo diretto e raro su come gli attacchi ransomware potenziati dall'IA stiano ridefinendo l'economia dell'estorsione, e dovrebbe servire come campanello d'allarme per qualsiasi organizzazione che presume che i criminali informatici abbiano ancora bisogno di competenze tecniche profonde o di budget significativi per causare danni.

Ciò che rende questo caso degno di nota non è solo il basso costo. È la portata di ciò che l'agente Hermes apparentemente faceva da solo. I ricercatori hanno scoperto che il tool è stato utilizzato in ogni fase di un attacco, dalla compromissione iniziale fino al calcolo e all'impostazione delle richieste di riscatto. In altre parole, compiti che un tempo richiedevano un operatore umano esperto, o un piccolo team di essi, sono ora delegati a un sistema automatizzato che può eseguire lo stesso schema contro diversi bersagli in parallelo.

Dalla Criptazione all'Estorsione Basata Solo sul Furto di Dati

Forse il cambiamento più significativo documentato in questo caso è strategico, non tecnico. L'affiliato dietro Hermes ha apparentemente abbandonato del tutto la tradizionale criptazione ransomware. Invece di bloccare i file delle vittime e richiedere il pagamento per una chiave di decrittazione, il gruppo ora si concentra esclusivamente sul rubare dati e minacciare di divulgarli o venderli a meno che non venga pagato un riscatto.

Questo è importante perché cambia le valutazioni sia per le vittime che per i difensori. Il ransomware basato sulla criptazione può spesso essere contrastato, almeno in parte, ripristinando da backup puliti. L'estorsione tramite furto di dati aggira del tutto questa difesa. Anche se un'azienda recupera i propri sistemi senza pagare un centesimo, gli aggressori detengono ancora file sensibili, e la minaccia di esposizione da sola può essere sufficiente a fare pressione per un pagamento. Per le aziende che gestiscono dati dei clienti, registri finanziari o informazioni sanitarie, ciò significa che i backup da soli non sono più una rete di sicurezza sufficiente.

Non è la prima volta che gli strumenti IA emergono in relazione all'ecosistema ransomware più ampio. vpn.social ha precedentemente riportato un caso che coinvolge Claude Code utilizzato in attacchi ransomware Gentlemen su VPN, dove un assistente di programmazione IA sarebbe stato sfruttato per eseguire fasi di un'intrusione. Nell'insieme, questi report indicano un modello: gli operatori ransomware stanno sperimentando sempre più con strumenti IA per gestire lavori che un tempo richiedevano competenze umane dedicate, abbassando la barriera all'ingresso e accelerando i tempi degli attacchi.

Cosa Significa Questo Per Te

Se gestisci un'azienda, amministri infrastrutture IT o semplicemente conservi dati sensibili online, questo caso è un promemoria che la soglia per lanciare un attacco informatico serio continua a scendere. Quando una campagna ransomware può essere automatizzata e scalata per pochi dollari, gli aggressori non hanno più bisogno di essere selettivi. Le organizzazioni più piccole che in precedenza presumevano di essere "troppo piccole per essere un bersaglio" sono ora ampiamente alla portata, poiché il costo marginale di aggiungere un'altra vittima a una campagna guidata dall'IA è trascurabile.

Il passaggio verso l'estorsione basata solo sul furto di dati significa anche che la prevenzione deve avvenire prima nella catena di attacco. Una volta che i dati hanno lasciato la tua rete, non c'è modo di ripristinare la situazione. Questo dà più peso a elementi come la segmentazione della rete, controlli di accesso rigorosi e monitoraggio di trasferimenti di dati in uscita insoliti, poiché questi sono i controlli che possono fermare l'esfiltrazione prima che avvenga, piuttosto che dopo il fatto.

Punti Chiave

Dato quanto questi attacchi siano diventati economici e automatizzati, alcuni passi pratici si distinguono per ridurre il rischio:

  • Presumi che la tua organizzazione sia un bersaglio valido indipendentemente dalle dimensioni, poiché gli attacchi guidati dall'IA si scalano a basso costo su molte vittime contemporaneamente.
  • Dai priorità alla prevenzione dell'esfiltrazione dei dati, non solo al recupero dei sistemi, poiché i backup non proteggono dall'estorsione basata sulle fughe di dati.
  • Segmenta le reti e limita i privilegi di accesso così un singolo account compromesso non possa esporre l'intero set di dati.
  • Monitora i modelli di traffico in uscita insoliti, che sono spesso il primo segnale chiaro di furto di dati in corso.
  • Rivedi i piani di risposta agli incidenti per affrontare specificamente le minacce di estorsione basate su dati rubati, non solo la criptazione ransomware.

Gli attacchi ransomware potenziati dall'IA non sono più una preoccupazione futura; sono già in azione nel mondo reale per il costo di un caffè. Stare al passo con questa tendenza significa trattare la protezione dei dati, non solo il recupero, come la priorità assoluta, e riconsiderare le difese della tua organizzazione prima che un aggressore automatizzato trovi la falla per primo.