Kuanzia Brazili hadi Marekani, kutoka Uingereza hadi Umoja wa Ulaya, programu ya ransomware iliibuka katikati ya muongo mmoja kama aina ya "uchumi sambamba" wa uhalifu wa kidijitali: inajipanga kama huduma, inasambaza nje hatua, na kutumia utegemezi wa makampuni na serikali kwenye mifumo iliyounganishwa. Upya si usimbaji fiche wenyewe, bali ni jinsi ulaghai unavyochanganyika na shughuli za haraka, data iliyoibiwa zaidi, na matumizi yanayoongezeka ya akili bandia ili kupunguza gharama na kuongeza ufikiaji.
Ripoti ya The Threat Landscape 2025, iliyochapishwa na ENISA - shirika la usalama wa mtandao la EU - iliainisha akili bandia kama moja ya vipengele vinavyofafanua mazingira ya sasa ya vitisho. Ripoti hiyo inaangazia kwamba kampeni za ulaghai zinazoendeshwa na AI zimekuja kuwakilisha sehemu kubwa ya mipango ya uhandisi wa kijamii iliyozingatiwa mwaka jana. Athari ya vitendo ni ya moja kwa moja: maandishi yanayoshawishi zaidi, marekebisho ya lugha kwa wasifu wa mwathiriwa, otomatiki ya upimaji wa mbinu, na kupunguzwa kwa gharama ya uendeshaji wa shambulio hilo.
AI haibadilishi kabisa mwendeshaji wa binadamu katika mashambulizi ya ransomware, lakini hupunguza juhudi katika hatua ambazo kihistoria zilihitaji muda na ujuzi wa mikono. Mifumo ya lugha hutumiwa kutoa barua pepe zilizobinafsishwa sana, kuchambua data iliyochujwa ili kutambua taarifa nyeti zenye uwezo mkubwa wa unyonyaji, na kuunga mkono utafiti wa udhaifu. Kituo cha Kitaifa cha Usalama wa Mtandaoni cha Uingereza tayari kimeonya kwamba AI huelekea kuongeza ufanisi, marudio, na ukubwa wa mbinu zilizopo, hasa katika upelelezi na unyonyaji unaosaidiwa.
Jukumu la mawakala wa akili bandia (AI)
Hata hivyo, maendeleo muhimu zaidi yapo katika matumizi ya usanifu unaotegemea mawakala. Tofauti na mfumo unaozalisha maandishi tu, mawakala ni mifumo yenye uwezo wa kupanga kazi, kutekeleza wito kwa zana za nje, kuingiliana na API, na kudumisha muktadha katika hatua nyingi. Zinapotumika katika mazingira halali ya kampuni, mawakala hawa huendesha michakato ya ndani kiotomatiki, huunganisha mifumo, na kupunguza msuguano wa uendeshaji. Kwa mtazamo wa kukera, mantiki hiyo hiyo inaweza kutumika kuratibu vitendo vilivyosambazwa.
Shambulio lililopangwa linaweza kuhusisha wakala mmoja aliyejitolea kukusanya taarifa za umma na za ndani, mwingine akilenga kuthibitisha sifa na kutumia ruhusa nyingi, na wa tatu anayehusika na uendeshaji wa API za huduma za wingu ili kuorodhesha rasilimali, tokeni, na funguo za ufikiaji. Kuanzia uvamizi wa awali, otomatiki huharakisha harakati za pembeni na uchujaji. Matokeo yake ni kufupishwa kwa mzunguko kati ya maelewano na ulaghai.
Nchini Brazili, arifa za Serikali ya CTIR zimeelezea tangu 2022 kukomaa kwa vikundi kama BlackCat/ALPHV, vinavyofanya kazi kwa mbinu za kusonga mbele na usimbaji fiche uliobinafsishwa. Kinachobadilika sasa ni safu ya ziada ya otomatiki kiakili, pamoja na kuongezeka kwa matumizi ya ushirika wa ujumuishaji unaotegemea API, akaunti za huduma, na mtiririko wa kazi otomatiki.
Muunganiko huu unapanua uso wa hatari. Kila muunganisho unaongeza sifa, tokeni, na ruhusa. Kila wakala wa kampuni mwenye uhuru wa uendeshaji anawakilisha utambulisho mpya wa mashine. Ikiwa utaathiriwa, vipengele hivi vinaweza kutenda kwa uhalali unaoonekana ndani ya mazingira. Uchunguzi hubadilika kutoka kuuliza tu "ni nani aliyeufikia" hadi kuuliza "ni mfumo gani uliotekeleza kitendo fulani na chini ya mnyororo gani wa uamuzi.".
Kwa mtazamo wa kiufundi, kukabiliana na vitisho hivi vipya kunahitaji marekebisho ya usanifu. Mifumo isiyoaminika, mgawanyiko wa chembechembe, na udhibiti mkali wa utambulisho wa mashine huwa vipaumbele. Usimamizi wa haki unahitaji kujumuisha akaunti za huduma na ujumuishaji otomatiki. Kumbukumbu lazima ziwe katikati na kulindwa dhidi ya kuchezewa, kuruhusu uchanganuzi wa tabia kulingana na mfuatano wa matukio na si arifa zilizotengwa pekee.
Hifadhi rudufu zisizobadilika zinabaki kuwa kipimo cha msingi dhidi ya usimbaji fiche, lakini hazitatui kiwango cha sifa cha ulaghai kupitia uvujaji wa data. Ufuatiliaji unaoendelea wa uchujaji na sera wazi za kukabiliana na matukio sasa zimejumuishwa katika mipango ya kimkakati.
Kupitishwa kwa akili bandia katika makampuni sio tatizo lenyewe. Kinyume chake, inaweza kuimarisha ugunduzi na mwitikio inapotumika kwa njia iliyopangwa. Hatari hutokea wakati mawakala wanafanya kazi kwa ruhusa nyingi, ujumuishaji unatekelezwa bila hesabu ya kutosha, na maamuzi otomatiki hayana njia inayoweza kukaguliwa.
Ransomware imebadilika kutoka shambulio la kiufundi hadi mfumo wa kiuchumi uliopangwa. Kuingizwa kwa AI na mawakala wanaojiendesha huharakisha mantiki hii, hupunguza gharama kwa wahalifu, na huongeza ugumu kwa makampuni, ambayo yanahitaji kuweka mikakati yao ya ulinzi ikiwa ya kisasa. Kipaumbele cha kimkakati kinahusisha udhibiti wa utambulisho, API, na algoriti zenye ukali sawa unaotumika kwa mali halisi na za kifedha.
Makampuni yanayowachukulia mawakala na otomatiki kama sehemu kuu ya usanifu wao wa hatari yatakuwa katika nafasi nzuri zaidi ya kukabiliana na wimbi linalofuata. Wale wanaoona AI kama zana ya uzalishaji pekee wanaweza kugundua kuchelewa kwamba uhuru bila udhibiti kimya kimya, lakini kwa uamuzi, huongeza mfiduo.
