La cyber-extorsion alimentée par l'IA : Un nouveau ransomware utilise des chatbots pour négocier avec les victimes
Pour la première fois, le groupe Global a déployé des chatbots pour communiquer directement avec ses victimes. Selon Axiosle système d'intelligence artificielle analyse des échantillons de fichiers cryptés, vérifie que le cryptage est réussi, puis lance automatiquement des demandes de rançon.
Automatisation jusqu'à l'escalade critique
L'intervention humaine n'est nécessaire que si la situation s'aggrave ou devient plus complexe. Cette communication automatisée permet des négociations simultanées 24 heures sur 24 avec plusieurs parties concernées, ce qui permet d'atteindre un haut degré d'évolutivité.
Adaptabilité multilingue et pression psychologique
Selon Cybersecuritynewsle chatbot peut adapter la langue, le ton et la fréquence des messages en fonction du profil de la victime afin d'accroître la pression psychologique. Associé à des tactiques d'extorsion classiques, le système automatisé est conçu pour déstabiliser les cibles et les forcer à payer rapidement.
Le ransomware en tant que service amélioré par l'IA
La plateforme de Global Group est active depuis juin 2025. Picus Security estime que l'organisation a établi un modèle de ransomware en tant que service, fournissant l'infrastructure, les outils de chiffrement et les chatbots, tandis que ses affiliés se chargent d'infecter les systèmes cibles. Un tableau de bord mobile permet aux agents de gérer et de surveiller les attaques en cours. Axios rapporte qu'au moins 17 entreprises aux États-Unis, au Royaume-Uni, en Australie et au Brésil ont été compromises.
Un défi pour les professionnels de la sécurité informatique
L'adoption de l'IA par les acteurs de la menace est le signe d'un changement de paradigme : L'intelligence artificielle n'est plus seulement un outil défensif. Les professionnels de la sécurité informatique doivent désormais relever le défi d'identifier rapidement les modèles de communication automatisés et de réagir avec leurs propres outils basés sur l'IA. Cette évolution montre à quel point le paysage actuel des menaces est devenu dynamique et complexe sur le plan technologique.
