Επιθέσεις ransomware με AI: Η κορυφαία ανησυχία ασφαλείας

Καθώς οι επιθέσεις ransomware επιταχύνονται σε ταχύτητα και πολυπλοκότητα, το 38% των ηγετών ασφαλείας κατατάσσουν το ransοmware με AI ως την κορυφαία ανησυχία τους — η πιο συχνά αναφερόμενη ανησυχία για ζητήματα ασφαλείας που σχετίζονται με την ΑI σύμφωνα με τη νέα μελέτη Security Priorities 2025 της CSO.

Δείτε επίσης: Χάκερ χρησιμοποιούν το ‘Velociraptor’ σε επιθέσεις ransomware

Αυτή η ανησυχία φαίνεται ήδη να είναι καλά θεμελιωμένη, καθώς μια δεύτερη μελέτη που κυκλοφόρησε σήμερα, η έρευνα State of Ransοmware 2025 της CrowdStrike, παρέχει μια εικόνα για το πώς εξελίσσεται η απειλή του ransοmware, αποκαλύπτοντας τους φόβους των επαγγελματιών της κυβερνοασφάλειας σχετικά με τη χρήση της ΑI στις αλυσίδες επιθέσεων ransοmware, καθώς και την ανάγκη των CISO να δημιουργήσουν καλύτερες — και πιο έξυπνες — άμυνες για να αντιμετωπίσουν τους επιτιθέμενους που χρησιμοποιούν ΑI.

“Από την ανάπτυξη κακόβουλου λογισμικού έως το social engineering, οι αντίπαλοι οπλίζουν την AI για να επιταχύνουν κάθε στάδιο των επιθέσεων, μειώνοντας το παράθυρο αντίδρασης των αμυντικών,” δήλωσε ο Elia Zaitsev, CTO της CrowdStrike, ανακοινώνοντας τα ευρήματα της έρευνας.

Η CrowdStrike ερεύνησε 1.100 υπεύθυνους λήψης αποφάσεων IT και κυβερνοασφάλειας σε Αυστραλία, Γαλλία, Γερμανία, Ινδία, Σιγκαπούρη, Ηνωμένο Βασίλειο και Ηνωμένες Πολιτείες για να ρωτήσει πώς αξιολογούν την ετοιμότητά τους για ransοmware και πλοηγούνται στο εξελισσόμενο τοπίο του ransοmware, συμπεριλαμβανομένης της εμφάνισης απειλών ενισχυμένων με ΑI.

Δείτε ακόμα: Qilin ransomware: Ανέλαβε την ευθύνη για την επίθεση στην Asahi

Τα παρακάτω είναι τα κύρια συμπεράσματα από την αναφορά της CrowdStrike: Οι περισσότερες οργανώσεις πλήττονται από ransοmware και μερικές υποφέρουν από υπερβολική αυτοπεποίθηση: Από τις οργανώσεις που ερωτήθηκαν, το 78% ανέφερε ότι υπέστησαν επίθεση ransοmware το περασμένο έτος. Από αυτές, οι μισές πίστευαν ότι ήταν “πολύ καλά προετοιμασμένες” για το ransοmware, αλλά λιγότερο από το ένα τέταρτο ανέκαμψε από μια επίθεση μέσα σε 24 ώρες.

Αυτά τα στατιστικά επιβεβαιώνουν αυτό που η CrowdStrike αποκαλεί “ψευδαίσθηση αυτοπεποίθησης“, μια διαφορά μεταξύ της προσδοκίας και της πραγματικότητας της ικανότητας της οργάνωσης να ανακάμψει γρήγορα από μια επίθεση. Οι πληρωμές ransοmware δεν είναι δίχτυα ασφαλείας: Σύμφωνα με την έρευνα της CrowdStrike, το 83% των θυμάτων που πλήρωσαν δέχτηκαν επίθεση ξανά, και το 93% είχε δεδομένα που κλάπηκαν ούτως ή άλλως, με τα αντίγραφα ασφαλείας να αποδεικνύονται αναξιόπιστα. Σχεδόν 4 στους 10 ερωτηθέντες δήλωσαν ότι δεν μπόρεσαν να αποκαταστήσουν πλήρως τα δεδομένα που έχασαν.

Το phishing με δυνατότητα γεννητικής AI είναι κορυφαία ανησυχία: Το 82% των οργανώσεων που ερωτήθηκαν πιστεύουν ότι η γεννητική AI καθιστά τα phishing emails πιο δύσκολα να εντοπιστούν, ακόμη και για καλά εκπαιδευμένους υπαλλήλους. Οι περισσότερες οργανώσεις (87%) θεωρούν ότι οι τακτικές social engineering που δημιουργούνται από τo AI είναι πιο πειστικές από τις παραδοσιακές μεθόδους.

Δείτε επίσης: Ομάδες ransomware αξιοποιούν εργαλεία απομακρυσμένης πρόσβασης

“Το ransomware ήταν πάντα ένας αγώνας για να περιοριστεί και να εξουδετερωθεί, αλλά το AI το έχει ανεβάσει σε άλλο επίπεδο — οι επιτιθέμενοι μετακινούνται από την εισβολή στην κρυπτογράφηση σε λεπτά, όχι ώρες. Ο ρυθμός των σημερινών αντιπάλων είναι αυτό που καθιστά την ταχύτητα στη σύγχρονη ασφάλεια τόσο σημαντική.” Η ανάλυση από την εταιρεία διαχείρισης ανίχνευσης και απόκρισης Huntress νωρίτερα φέτος έδειξε ότι ο μέσος “χρόνος για λύτρα” — από την αρχική πρόσβαση έως τον εκβιασμό — ήταν 17 ώρες, με ορισμένες ομάδες να περιορίζουν αυτό το παράθυρο σε 4 έως 6 ώρες.