Pressmeddelande -
AI och karteller driver nya ransomware-hot – men färre betalar lösen
Ransomware-attacker har under årets andra kvartal tagit en ny riktning med hjälp av AI-baserade verktyg och karteller inom organiserad brottslighet. Samtidigt sjunker viljan att betala lösensumma hos drabbade företag kraftigt, visar en ny rapport från Check Point Research.
Under andra kvartalet 2025 har ransomware-landskapet förändrats dramatiskt. AI-teknik används nu aktivt för att generera skadlig kod och skräddarsydda meddelanden för utpressning. Ett exempel på detta är ransomware-gruppen Global Group som säljer ”AI-stöttad förhandlingshjälp” som automatiskt anpassar utpressningstaktiken för att maximera lösensumman. Den här utvecklingen innebär att cyberkriminella snabbt kan skala upp sina attacker och nå fler offer.
Samtidigt växer en ny typ av ransomware-karteller fram, där gruppen DragonForce utmärker sig särskilt. Istället för att styra attackerna centralt ger DragonForce sina samarbetspartners (affiliates) frihet att själva välja mål och metod, samtidigt som de använder kartellens avancerade ransomware-verktyg och varumärke. Denna decentraliserade struktur gör hoten svårare att spåra och bekämpa.
Parallellt sjunker betalningsviljan hos företag med omkring 25 procent, främst tack vare bättre säkerhetsrutiner och minskat förtroende för angriparnas löften om dataåterställning.
– Utvecklingen är oroande men tydlig, säger Fredrik Sandström, säkerhetsexpert på Check Point Software. AI och professionaliseringen bland cyberkriminella höjer kraven på företagen att vara ännu mer proaktiva i sitt säkerhetsarbete.
För mer information och rapporten i sin helhet, besök Check Point Softwares blogg: https://blog.checkpoint.com/re...
Ämnen
Check Point Software Technologies Ltd. (www.checkpoint.com) är en ledande leverantör av digitala säkerhetslösningar som använder AI-baserade cybersäkerhetssystem för att skydda över 100 000 organisationer världen över. Genom sin Infinity Platform och ett öppet ekosystem, levererar Check Point en förebyggande strategi som ger branschledande säkerhet och minskar riskerna. Infinity Platform använder en hybrid nätverksarkitektur med SASE i centrum och förenar hanteringen av lokala miljöer, molnmiljöer och arbetsmiljöer för att erbjuda flexibilitet, enkelhet och skalbarhet för företag och tjänsteleverantörer.
Följ Check Point via:
LinkedIn: https://www.linkedin.com/company/check-point-software-technologies
X: https://www.twitter.com/checkpointsw
Facebook: https://www.facebook.com/checkpointsoftware
Blogg: https://blog.checkpoint.com
