Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Check Point Research, bộ phận tình báo mối đe dọa của Check Point (Israel), vừa công bố một phân tích mới về hệ sinh thái ransomware. Báo cáo Q2 năm 2025 nêu bật các xu hướng khiến ransomware trở nên khó theo dõi hơn, chẳng hạn như phần mềm độc hại do AI tạo ra, sự thiếu tin tưởng vào các công cụ giải mã và sự hình thành các nhóm đe dọa.

Báo cáo cũng ghi nhận sự phân mảnh của các nhóm RaaS, sự giảm nhẹ các mối đe dọa công khai và sự tập trung tiếp tục vào dữ liệu. Đặc biệt đáng chú ý là hoạt động gia tăng của nhóm ransomware Qilin với các công cụ tống tiền mới. Các nhóm cung cấp dịch vụ hỗ trợ đàm phán dựa trên AI cũng đã xuất hiện, và các phương thức tấn công của kẻ tấn công ngày càng tinh vi hơn.

Mô hình kinh doanh ransomware cũng đang thay đổi. Một nhóm có tên DragonForce tự mô tả mình là "mô hình cartel ransomware", cho phép các tổ chức liên kết tự phát động các cuộc tấn công của riêng mình. Điều này đã làm tăng khả năng hiển thị và mức độ đe dọa của các cuộc tấn công này, đòi hỏi các bên bảo vệ phải phát triển các biện pháp đối phó mới.

Trong khi đó, Coveware báo cáo rằng tỷ lệ thanh toán cho ransomware đang giảm. Điều này được cho là do nhiều yếu tố, bao gồm khả năng phục hồi của tổ chức, sự ngờ vực đối với kẻ tấn công và áp lực chính sách. Tuy nhiên, ransomware vẫn là một lĩnh vực béo bở của tội phạm mạng, và những kẻ tấn công tiếp tục cải tiến phương thức tấn công.

Check Point Research khuyến nghị các nhà lãnh đạo an ninh nên bảo vệ thiết bị đầu cuối và mạng lưới của mình, nâng cao nhận thức và phân đoạn sao lưu. Báo cáo của bộ phận này có thể tìm thấy phân tích chi tiết về mối đe dọa ransomware và các chiến lược phòng thủ.