Inteligența artificială face ransomware-ul mai eficient, spun organizațiile indiene

Un nou raport de specialitate citat de Express Computer a constatat că 62% dintre organizațiile indiene afectate de ransomware cred că inteligența artificială a făcut aceste atacuri mai eficiente. Concluzia apare într-un moment în care echipele de securitate din întreaga țară au petrecut ani întregi consolidând apărarea, actualizând sistemele, instruind personalul și investind în instrumente de detecție, însă atacatorii par să se adapteze mai repede decât se anticipa.

Motivul pentru care AI revine constant în discuțiile despre ransomware nu este un mister. Instrumentele care pot automatiza recunoașterea, genera conținut de phishing convingător sau ajuta atacatorii să se deplaseze mai rapid printr-o rețea reduc timpul și competențele necesare pentru o intruziune reușită. Pentru organizațiile care încearcă să se apere împotriva ransomware-ului, această schimbare contează, deoarece modifică ritmul amenințării, nu doar sofisticarea ei.

Capcana dublei extorcări: când plata nu e sfârșitul

Poate cel mai semnificativ detaliu din raport nu este deloc legat de AI. Dintre organizațiile care au plătit o răscumpărare, aproape jumătate (48%) au raportat că s-au confruntat ulterior cu o a doua cerere de extorcare. Această statistică reîncadrează ceea ce înseamnă ransomware în 2025. Nu mai este o singură tranzacție în care victima plătește și calvarul se încheie. În schimb, a devenit o negociere continuă în care atacatorii dețin simultan mai multe forme de pârghie: criptarea continuă a sistemelor, copii ale datelor furate și amenințarea constantă de a face publice aceste date.

Această pârghie pe mai multe niveluri este ceea ce cercetătorii în securitate numesc adesea dublă sau triplă extorcare și explică de ce plata unei răscumpărări nu mai garantează rezolvarea. Chiar și după ce o plată este efectuată, datele furate încă există undeva, iar atacatorii păstrează opțiunea de a le monetiza din nou, fie cerând mai mulți bani, fie pur și simplu vânzându-le.

De ce contează asta pentru confidențialitatea personală și a clienților

Implicațiile asupra vieții private se extind mult dincolo de organizația compromisă. Atunci când grupurile de ransomware fură datele înainte de a cripta sistemele, persoanele ale căror informații se află în acele baze de date — clienți, angajați, pacienți — devin garanție colaterală într-o negociere din care nu fac parte. Incidente recente din afara Indiei ilustrează acest scenariu. În Europa, datele furate ale clienților unor furnizori de telecomunicații au apărut la vânzare pe forumuri dark web, așa cum s-a văzut când datele clienților Iliad Italia au fost listate la vânzare pe dark web sau au fost revendicate direct de grupuri de extorcare, ca în cazul în care ShinyHunters a revendicat o breșă la Odido care a afectat 21 de milioane de înregistrări.

Acele cazuri arată, de asemenea, cum consecințele unei breșe pot escalada în timp. Un singur incident Odido, de exemplu, a dus la o breșă de date care a afectat 6,2 milioane de înregistrări și a atras ulterior o acțiune colectivă care a strâns peste 200.000 de susținători în 24 de ore. Tiparul este consecvent: odată ce datele părăsesc controlul unei organizații, ele pot reapărea în procese, listări pe dark web sau noi tentative de extorcare, mult după ce știrea inițială a trecut. Concluziile din India sugerează că aceeași dinamică — o a doua cerere de extorcare după o primă răscumpărare plătită — devine o trăsătură definitorie a ransomware-ului, nu o excepție.

Ce înseamnă asta pentru tine

Dacă ești angajat, client sau utilizator ale cărui date se află la o organizație care suferă un atac ransomware, riscul real nu se limitează la faptul dacă acea companie plătește o răscumpărare. Ci dacă informațiile tale personale au fost copiate înainte de criptare și ce se întâmplă cu ele ulterior. Chiar și organizațiile care reacționează rapid și plătesc pentru a rezolva un incident pot vedea acele date circulând mai târziu.

Pentru companii, concluzia privind AI este la fel de directă: atacurile mai rapide și mai automatizate înseamnă mai puțin timp între compromiterea inițială și impactul la scară largă. A presupune că există o fereastră predictibilă pentru a detecta și opri o intruziune este din ce în ce mai riscant.

Măsuri concrete

Pentru persoane fizice: monitorizează conturile asociate serviciilor pe care le folosești pentru activități suspecte, folosește parole unice pentru fiecare cont și acordă atenție notificărilor de breșă, în loc să le tratezi ca pe o rutină.

Pentru organizații: presupune că orice incident ransomware poate implica furtul de date, nu doar criptarea, și construiește planuri de răspuns pe baza acestei ipoteze. Testează periodic procesele de backup și recuperare, astfel încât plata răscumpărării să nu fie niciodată singura opțiune disponibilă, și tratează amenințările bazate pe AI mai degrabă ca pe un motiv pentru a accelera detecția și răspunsul, nu ca pe un motiv de panică.

Evoluția ransomware-ului într-un proces de extorcare în mai multe etape, accelerată de instrumentele AI, înseamnă că atât apărătorii, cât și persoanele ale căror date sunt în pericol, trebuie să gândească dincolo de momentul atacului. Să rămâi informat cu privire la modul în care se desfășoară aceste incidente și ce se întâmplă cu datele furate ulterior rămâne una dintre cele mai eficiente modalități de a fi pregătit.