研究显示AI助推勒索软件攻击激增，今夏疑似攻击近3000起

很难确定勒索软件攻击的确切数字，因为受害者并不总是披露事件，而攻击者又会大肆夸大其主张。但专门追踪并试图对该领域数据进行去重的研究人员一致认为，过去几个月里声称的攻击事件出现了激增。一些人估计，今年夏天泄露网站上——即勒索团伙发布所谓受害者信息的平台——据称的勒索软件攻击数量接近3000起。按某些估算，这意味着自春季以来增长了20%到40%。而且关键在于，研究人员强调，尽管攻击数量总会有所波动，但近年来勒索软件攻击总体上一直持续处于令人担忧的高位。

“我们看到，近期大部分增长是由国际攻击推动的；美国的情况相对平稳一些，但仍然很高，攻击依然很多，”前FBI网络部门副主任、现领导反勒索软件平台Halcyon研究的Cynthia Kaiser说。“在国际上，我们看到的攻击多得多。对我来说，这才是真正新的部分，而且我确实认为这其中部分是由AI推动的。”

完全由AI驱动的勒索软件攻击尚未出现，或许是因为这种犯罪商业模式本身已经运作得极为有效。但网络犯罪分子似乎确实在使用LLM来处理攻击中一些较为日常的环节。

“我们看到AI在勒索软件攻击链的某些环节中被更重度地依赖，比如制作更有说服力的钓鱼邮件以及在谈判过程中，但‘成功的’勒索软件团伙在很大程度上仍由人工操作，”Recorded Future的资深勒索软件研究员兼威胁情报分析师Allan Liska说。“但这些团伙正在大量试验AI这一事实意味着，这种情况今后可能会改变，而且会很快改变。”

Kaiser指出，诈骗领域的更广泛趋势始终与勒索软件相关，因为攻击者往往使用相同类型的钓鱼和社会工程手法来获得对目标系统的初始访问权限。例如在日本，近几个月来成功的诈骗活动急剧增加，因为AI使外国攻击者首次能够持续生成有说服力的日语内容。

少数勒索软件团伙—— namely，Gentlemen、Qilin和Akira——近几个月已成为最突出、最稳定的运营者之一。然而，在它们的阴影下，还有一系列较小团伙、新兴行为者以及勒索软件生态的碎片化。近几周，多个新的勒索软件团伙出现，并迅速声称攻击了数十家企业。Halycon的分析称，今年7月至9月间约有111个勒索软件团伙声称发动了攻击。

根据安全公司ReliaQuest的分析，一个自称为Global Secret Group的新团伙声称攻击了48个受害者，其中超过一半在同一天被列出。另一个名为Storm的团伙在短短20天内列出了71个受害者。并非所有攻击都可能是真实的，但它们仍然给企业带来了不确定性。

“这种增长之所以发生，在我看来，是因为AI为这些威胁行为者提供了加速作用，本质上让他们能够走出去、建立自己的团伙，”ReliaQuest威胁研究总监Brandon Tirado说。

所有接受Kernel Panic采访的研究人员都表示，他们看到更多独狼式操作者不再依附于传统的“勒索软件即服务”提供商，而是另立门户。Tirado说，他的团队最近设法查明了一个新团伙的幕后人物，发现其由一个缺乏经验的青少年运营，此人在不到两周内获利超过80万美元。他拒绝公开这名青少年的姓名。

Halcyon的Kaiser也认为，越来越多的行为者正在利用AI尝试自立门户，并借助扩展的能力来欺骗目标、利用漏洞、检查自己的代码，甚至入侵其他团伙的远程访问工具，以便在对受害者的某条访问途径被阻断时仍能保持冗余访问。但她补充说，这些新冒出来的家伙长期能有多成功仍不清楚。她怀疑其中许多可能起初势头迅猛，随后便偃旗息鼓，因为他们不具备成熟团伙的机构知识和广泛资源。

成熟攻击者通常实施“双重勒索”攻击，即部署传统勒索软件加密受害者系统，同时窃取目标数据并威胁在网上公开，而那些独立操作者可能更倾向于只专注于数据勒索，以简化其操作。

“Recorded Future今年已看到的攻击数量已经使2025年的总数相形见绌，”Liska说，“但涉及加密的攻击数量实际上可能同比下降。”

发现我们下周应该收录的内容？请通过kernelpanic@wired.com告诉我们。在外注意安全。