AIで広がるランサムウェア、個人犯の台頭

AIによる自動化が広がるなか、ランサムウェア攻撃と情報恐喝の申告が増えています。WIREDが取材した研究者らによると、攻撃者は大規模言語モデルをフィッシング文面や身代金交渉に使い始めていますが、攻撃全体をAIだけで実行する段階には至っていません。

漏えいサイト上の申告を集計した推計では、夏の攻撃は約3000件に達し、春から20〜40％増えた可能性があります。ただし、被害の未公表や攻撃者による誇張があるため正確な件数は把握しにくく、申告数は実際の被害件数と同じではありません。

増加の新たな特徴として、米国以外での攻撃拡大と小規模集団の増加が挙げられます。Halcyonの分析では、7〜9月に111の集団が攻撃を主張し、新たな集団が短期間に多数の企業を被害者として掲載した例も確認されました。

研究者らは、AIで詐欺文面の作成や脆弱性の悪用などが容易になり、従来のランサムウェア・アズ・ア・サービスに頼らず個人で活動を始める攻撃者が増えているとみています。ReliaQuestの研究責任者は、10代の運営者が2週間足らずで80万ドル超を得た事例を紹介しましたが、本人は公表されていません。

新興の攻撃者は、被害者のデータを盗んで公開を脅す情報恐喝に絞り、暗号化の手間を省く場合があります。Recorded Futureの研究者は、同社が今年確認した攻撃数は2025年通年をすでに大きく上回る一方、暗号化を伴う攻撃は前年比で減る可能性を指摘しています。