AI verandert ransomware niet fundamenteel, maar maakt de aanvallen die eraan voorafgaan een stuk overtuigender. Bijna twee derde van de getroffen organisaties zegt dat AI de effectiviteit van de aanval verhoogde.
Dat blijkt uit onderzoek van Proofpoint. Het bedrijf ondervroeg 953 securityprofessionals in twaalf landen. De conclusie is duidelijk: moderne ransomware is allang geen simpele encryptie-actie meer. Het is uitgegroeid tot een langlopende afpersingscampagne, waarbij aanvallers eerst inloggegevens en gevoelige data stelen voordat ze de ransomware daadwerkelijk uitrollen.
Van de getroffen organisaties zegt 28 procent dat AI de aanval aanzienlijk effectiever maakte. Nog eens 37 procent merkte een gedeeltelijke verbetering. Samen komt dat op 65 procent. Slechts 9 procent zag geen enkel bewijs van AI-gebruik.
De mens als grootste aanvalsvlak
De belangrijkste toegangswegen draaien allemaal om menselijke interactie. Phishingmails en andere e-mailgebaseerde social engineering vormden in 34 procent van de incidenten het startpunt. Kwaadaardige links (47 procent) en attachments (46 procent) waren de meest voorkomende eerste dreiging, gevolgd door credential harvesting (36 procent) en Business Email Compromise (35 procent).
“AI heeft ransomware niet fundamenteel veranderd, maar heeft de aanvallen die tot ransomware leiden wel aanzienlijk verbeterd”, stelt Ryan Kalember, Chief Strategy Officer bij Proofpoint. Volgens hem missen organisaties die ransomware als endpoint- of herstelprobleem behandelen waar deze aanvallen mee beginnen: mensen, identiteiten en vertrouwde communicatie.
Betalen lost niets op
Ondanks alle waarschuwingen betaalde meer dan de helft (54 procent) van de getroffen organisaties losgeld. Toch kreeg ruim een derde (37 procent) daarna een tweede afpersingseis. Bijna twee derde bevestigde dat er data werd buitgemaakt.
De onderzoekers wijzen erop dat de aanvallen slagen door manipulatie, niet door technisch falen. Twee op de vijf zei dat medewerkers de aanval niet doorhadden omdat die authentiek oogde.