La crescita dei ransomware è legata alla frammentazione criminale, non all’IA, affermano i ricercatori

L’attività dei ransomware sta accelerando, ma secondo i ricercatori l’intelligenza artificiale non è la causa principale dell’aumento. Al contrario, la crescita sembra essere trainata dai cambiamenti all’interno dell’ecosistema criminale, tra cui un panorama più frammentato, l’arrivo di nuovi attori delle minacce e una maggiore attenzione alle organizzazioni con meno risorse per la difesa.

I ransomware si sono sempre più evoluti, andando oltre un numero ristretto di gruppi dominanti. Con la crescente frammentazione dell’ecosistema, più aggressori possono operare contemporaneamente, perseguire obiettivi diversi e adottare modelli operativi differenti. Questa frammentazione può rendere la minaccia più difficile da monitorare e contrastare, creando al contempo maggiori opportunità per gruppi inesperti o di recente formazione di entrare nel settore.

Le organizzazioni più piccole sono sempre più esposte

I ricercatori hanno inoltre evidenziato la crescente attenzione rivolta alle organizzazioni che potrebbero non disporre dei budget per la sicurezza, del personale o dei controlli tecnici disponibili presso le aziende più grandi. Tra questi obiettivi possono rientrare imprese e istituzioni con capacità limitate di monitorare le reti, distribuire rapidamente le patch, mantenere backup resilienti o rispondere a un’intrusione.

Prendere di mira le organizzazioni meno protette amplia il bacino delle potenziali vittime. Ciò suggerisce inoltre che gli operatori dei ransomware non debbano fare affidamento esclusivamente su tecniche altamente sofisticate per provocare danni. Pratiche di sicurezza deboli, sistemi esposti e capacità limitate di risposta agli incidenti possono essere sufficienti a rendere un’organizzazione un obiettivo interessante.

L’IA non è la spiegazione principale

Sebbene l’IA sia diventata un tema di primo piano nelle discussioni sulla cybersicurezza, la valutazione dei ricercatori pone maggiore enfasi sulle dinamiche criminali già consolidate. L’attuale crescita dei ransomware è più direttamente collegata al numero e alla diversità degli aggressori, oltre che alla loro disponibilità a colpire vittime che potrebbero essere più facili da compromettere.

Per i responsabili della difesa, i risultati ribadiscono l’importanza dei fondamenti, invece di affidarsi a supposizioni su un’unica tecnologia rivoluzionaria. Le organizzazioni dovrebbero dare priorità a solidi controlli degli accessi, a una gestione tempestiva delle vulnerabilità, a backup offline affidabili o comunque adeguatamente protetti, al monitoraggio della rete e a procedure di ripristino testate. In particolare, le organizzazioni più piccole potrebbero dover valutare in quali aree risorse limitate possano ridurre maggiormente il rischio operativo.

La continua diffusione dei ransomware riflette un mercato delle minacce capace di adattarsi e in espansione. Sebbene l’IA possa influenzare gli attacchi futuri, secondo i ricercatori l’accelerazione immediata è spiegata meglio dalla struttura dell’ecosistema dei ransomware e dall’ampliamento della gamma di organizzazioni oggi prese di mira.