Ransomware-gäng använder AI: sju servrar avslöjade attackplaner
SOCRadar har upptäckt sju exponerade servrar associerade med INC och The Gentlemen ransomware-grupper. Data inkluderar AI-sessioner, stulna lösenord och 46 anpassade krypteringsverktyg, vilket avslöjar en ny trend inom ransomware-attacker.
Säkerhetsforskare har hittat sju oskyddade servrar som tillhör ransomware-grupperna INC och The Gentlemen. På servrarna fanns över 8 000 AI-konversationer, stulna lösenord och 46 färdiga krypteringsverktyg redo att användas mot sex offer.
Vad hittades?
SOCRadars Threat Research Unit (STRU) upptäckte en öppen server som ledde dem vidare till sex ytterligare servrar. Tillsammans innehöll de:
- 8 257 AI-meddelanden över 133 sessioner
- 46 anpassade krypteringsverktyg ("encryptor builds") förberedda för specifika offer
- Stulna användarnamn och lösenord
- Ett utpressningspaket riktat mot ett av The Gentlemens offer
Enligt SOCRadars rapport, publicerad den 20 oktober, var krypteringsverktygen planerade för distribution den 1 oktober 2026.
AI som attackverktyg
Fynden visar hur ransomware-grupper nu använder AI-assistenter för att planera och genomföra attacker. AI-sessionerna avslöjar hur angriparna får hjälp med allt från att skriva skadlig kod till att automatisera intrång.
Vad betyder detta för svenska företag?
Upptäckten bekräftar att ransomware-aktörer blir mer sofistikerade. De använder modern teknik för att skala upp sina operationer och anpassa attacker mot specifika mål.
Företag bör se över sitt skydd mot ransomware: säkerhetskopior som är isolerade från nätverket, uppdaterad endpoint-protection och utbildning för att känna igen phishing.