باج‌افزارها و اخاذی دیجیتال شاید مدتی از خبرها دور مانده باشند، اما همچنان یکی از تهدیدهای مهم برای سازمان‌ها و مردم‌اند. حالا ابزارهای هوش مصنوعی به مجرمان کمک می‌کنند بعضی مراحل حمله را سریع‌تر و قانع‌کننده‌تر انجام دهند. گزارش Wired می‌گوید شمار ادعاهای حمله در وب‌سایت‌هایی که گروه‌های باج‌افزاری نام قربانیان را منتشر می‌کنند، در تابستان به نزدیک سه‌هزار مورد رسیده است. برآوردها از افزایش ۲۰ تا ۴۰ درصدی نسبت به بهار حکایت دارند؛ هرچند این آمار قطعی نیست، چون برخی قربانیان حمله را اعلام نمی‌کنند و مهاجمان نیز ممکن است درباره موفقیت‌هایشان اغراق کنند.
هوش مصنوعی، دستیار مجرمان
هنوز نشانه‌ای از حمله‌ای کاملاً خودکار و مبتنی بر هوش مصنوعی دیده نشده است. با این حال، پژوهشگران می‌گویند گروه‌ها از مدل‌های زبانی برای کارهایی مانند نوشتن ایمیل‌های فیشینگ باورپذیرتر و پیشبرد گفت‌وگوهای اخاذی استفاده می‌کنند. این کارها می‌تواند پیدا کردن قربانی و فریب دادن کارکنان را آسان‌تر کند، اما حملات موفق همچنان عمدتاً به دست انسان‌ها هدایت می‌شوند.
هوش مصنوعی همچنین ممکن است به مهاجمان تازه‌کار کمک کند ابزارهایشان را بررسی کنند، ضعف‌های امنیتی را پیدا کنند یا چند مسیر دسترسی به شبکه قربانی بسازند. در ژاپن، برای نمونه، کلاهبرداری‌هایی که به زبان ژاپنی انجام می‌شوند افزایش یافته‌اند؛ تولید متن روان به این زبان برای مهاجمان خارجی پیش‌تر دشوارتر بود. چنین روش‌هایی می‌توانند راه ورود به شبکه را هموار کنند، حتی اگر خود حمله باج‌افزاری به‌طور کامل خودکار نباشد.
گروه‌های تازه و کوچک‌تر
در کنار گروه‌های شناخته‌شده‌ای مانند Qilin و Akira، بازیگران کوچک و تازه‌وارد هم در حال افزایش‌اند. تحلیل شرکت Halcyon نشان می‌دهد حدود ۱۱۱ گروه در فاصله ژوئیه تا سپتامبر ادعای حمله کرده‌اند. برخی گروه‌های جدید در مدت کوتاهی ده‌ها قربانی معرفی کرده‌اند؛ ادعاهایی که لزوماً همگی واقعی نیستند، اما می‌توانند برای کسب‌وکارها نگرانی و ابهام ایجاد کنند.
به گفته پژوهشگران، هوش مصنوعی هزینه و مهارت لازم برای ورود به این فعالیت را کاهش می‌دهد و ممکن است به افراد بیشتری امکان دهد بدون تکیه بر شبکه‌های بزرگ «باج‌افزار به‌عنوان سرویس» فعالیت کنند. یکی از محققان شرکت ReliaQuest گفته است فردی کم‌تجربه که پشت یک گروه تازه بوده، در کمتر از دو هفته بیش از ۸۰۰ هزار دلار درآمد داشته است؛ نام این فرد منتشر نشده است. با این حال، گروه‌های کوچک ممکن است پس از رشد سریع دوام نیاورند، چون منابع و تجربه عملیاتی گروه‌های قدیمی‌تر را ندارند.
اخاذی بدون رمزگذاری
روش رایج بعضی گروه‌ها رمزگذاری فایل‌ها و هم‌زمان سرقت اطلاعات است؛ سپس مهاجمان تهدید می‌کنند که داده‌ها را منتشر خواهند کرد. این روش «اخاذی دوگانه» نام دارد. اما برخی مهاجمان مستقل ممکن است تنها اطلاعات را بدزدند و با تهدید به انتشار آن‌ها پول بخواهند؛ روشی ساده‌تر که نیازی به رمزگذاری سامانه‌ها ندارد. بنابراین حتی اگر شمار حملاتِ همراه با رمزگذاری کاهش یابد، خطر افشای داده‌ها همچنان پابرجاست. سازمان‌ها باید دسترسی‌ها را محدود کنند، نرم‌افزارها را به‌روز نگه دارند و از نسخه‌های پشتیبان جدا از شبکه استفاده کنند.
