AI-gestuurde cyberafpersing: Nieuwe ransomware gebruikt chatbots om met slachtoffers te onderhandelen

Voor het eerst heeft de Global Group chatbots ingezet om rechtstreeks met zijn slachtoffers te communiceren. Volgens Axiosanalyseert het AI-systeem versleutelde voorbeeldbestanden, controleert of de versleuteling succesvol is en initieert vervolgens automatisch losgeldaanvragen.

Geautomatiseerd tot kritieke escalatie

Menselijke tussenkomst is alleen nodig als een situatie escaleert of complexer wordt. Deze geautomatiseerde communicatie maakt 24 uur per dag gelijktijdige onderhandelingen met meerdere betrokken partijen mogelijk, waardoor een hoge mate van schaalbaarheid wordt ontsloten.

Meertalig aanpassingsvermogen en psychologische druk

Volgens Cybersecuritynewskan de chatbot de taal, toon en frequentie van berichten aanpassen aan het profiel van het slachtoffer om de psychologische druk te verhogen. In combinatie met conventionele afpersingstactieken is het geautomatiseerde systeem ontworpen om slachtoffers te verontrusten en te dwingen snel te betalen.

Ransomware als service verbeterd door AI

Het platform van Global Group is actief sinds juni 2025. Picus Beveiliging is van mening dat de organisatie een ransomware-as-a-service model heeft opgezet, waarbij infrastructuur, versleutelingstools en chatbots worden geleverd, terwijl de aangesloten bedrijven zich bezighouden met het infecteren van doelsystemen. Via een mobiel dashboard kunnen medewerkers lopende aanvallen beheren en controleren. Axios meldt dat ten minste 17 bedrijven in de VS, het VK, Australië en Brazilië zijn gecompromitteerd.

Uitdaging voor IT-beveiligingsprofessionals

De toepassing van AI door dreigingsactoren betekent een paradigmaverschuiving: Kunstmatige intelligentie is niet langer alleen een verdedigingsmiddel. IT-beveiligingsprofessionals staan nu voor de uitdaging om geautomatiseerde communicatiepatronen snel te herkennen en hierop te reageren met hun eigen AI-tools. Deze ontwikkeling laat zien hoe dynamisch en technologisch complex het huidige bedreigingslandschap is geworden.