AI-driven cyberutpressning: Ny ransomware använder chatbotar för att förhandla med offren

För första gången har Global Group använt chatbots för att kommunicera direkt med sina offer. Enligt Axiosanalyserar AI-systemet krypterade exempelfiler, verifierar framgångsrik kryptering och initierar sedan automatiskt krav på lösensumma.

Automatiserat fram till kritisk eskalering

Mänsklig inblandning är bara nödvändig om en situation eskalerar eller blir mer komplex. Den automatiserade kommunikationen möjliggör samtidiga förhandlingar med flera berörda parter dygnet runt, vilket ger en hög grad av skalbarhet.

Flerspråkig anpassningsförmåga och psykologisk press

Enligt Cybersecuritynewskan chatboten skräddarsy språk, ton och frekvens i meddelanden baserat på offrets profil för att öka det psykologiska trycket. Tillsammans med konventionell utpressningstaktik är det automatiserade systemet utformat för att göra offren oroliga och tvinga dem att betala snabbt.

Ransomware som en tjänst förbättrad med AI

Global Groups plattform har varit aktiv sedan juni 2025. Picus Security anser att organisationen har etablerat en ransomware-as-a-service-modell som tillhandahåller infrastruktur, krypteringsverktyg och chatbots, medan dess dotterbolag hanterar uppgiften att infektera målsystem. En mobil instrumentpanel gör det möjligt för operatörer att hantera och övervaka pågående attacker. Axios rapporterar att minst 17 företag i USA, Storbritannien, Australien och Brasilien har utsatts för attacker.

Utmaning för IT-säkerhetspersonal

Hotaktörernas användning av AI innebär ett paradigmskifte: Artificiell intelligens är inte längre bara ett defensivt verktyg. IT-säkerhetspersonal står nu inför utmaningen att snabbt identifiera automatiserade kommunikationsmönster och svara med sina egna AI-aktiverade verktyg. Den här utvecklingen visar hur dynamiskt och tekniskt komplext dagens hotlandskap har blivit.