Ransomware e AI: i gruppi usano i modelli linguistici per negoziare ed estorcere, caso Novo Nordisk
I gruppi ransomware puntano sempre più sul furto di dati e sull'estorsione, perché backup migliori rendono la cifratura meno efficace e i pagamenti calano. Usano l'AI per superare le barriere linguistiche, scrivere messaggi persuasivi e trovare i punti deboli delle vittime. Nel caso Novo Nordisk, FulcrumSec ha usato credenziali rubate per sottrarre dati da cloud storage e repository GitHub, compresi modelli proprietari di AI. Il gruppo ha analizzato il materiale per mesi con modelli linguistici e account ChatGPT sottratti alla stessa azienda, che non ha pagato.
Mostra come l'AI stia rendendo le trattative e le richieste di riscatto più mirate e potenzialmente automatizzabili, e sposta la difesa dalla sola protezione dei backup alla tutela di credenziali e dati sensibili.