În ultimul an, atacurile ransomware au cunoscut o creștere semnificativă. Potrivit celui mai recent raport ESET, în 2025 numărul victimelor raportate a depășit 6.900 – cu peste 1.700 mai mult decât în întreg anul 2024, ceea ce indică o creștere anuală de aproximativ 40%. Domeniile cele mai afectate au fost construcțiile, sănătatea și tehnologia, iar impactul s-a reflectat inclusiv în pierderi financiare considerabile. De exemplu, un incident major din 2025 a afectat producătorul auto Jaguar Land Rover, blocând producția la nivel global și generând pierderi estimate la 2,5 miliarde USD – cel mai costisitor atac cibernetic din istoria Marii Britanii.
Noi actori și tactici emergente
Anul 2025 a adus și schimbări importante în ecosistemul ransomware. Gruparea RansomHub, anterior lider de piață, a fost eliminată de un rival, iar locul său a fost preluat de Qilin, devenind principala amenințare de tip RaaS, urmată de Akira. În același timp, a apărut un nou actor – Warlock. Deși operează discret și are puține victime expuse public, datele de telemetrie indică un nivel ridicat de activitate și sofisticare tehnică.
Warlock utilizează metode inovatoare de compromitere, precum exploatarea unor instrumente legitime de investigație (de exemplu Velociraptor), combinate cu editoare de cod precum VS Code pentru a crea conexiuni remote ascunse. Din cauza acestor tehnici avansate de evitare a detecției, grupul este considerat unul de urmărit în 2026.
Pentru informații suplimentare și recomandări actualizate privind protecția împotriva ransomware-ului, ESET – compania de securitate cibernetică numărul 1 din Uniunea Europeană – pune la dispoziție gratuit pentru descărcare un ghid dedicat.
EDR killers și metode de evitare a securității
Atacatorii ransomware și-au extins arsenalul cu instrumente dedicate neutralizării soluțiilor de securitate. În 2025, programele de tip „EDR killer” au devenit tot mai frecvente, fiind concepute pentru a dezactiva antivirusul sau mecanismele EDR ale victimelor.
O tehnică des întâlnită este BYOVD (Bring Your Own Vulnerable Driver), prin care atacatorii încarcă un driver vulnerabil pentru a obține acces la nivel de kernel și a dezactiva protecțiile. O alternativă mai subtilă este reprezentată de instrumentul „EDR-Freeze”, care permite ocolirea soluțiilor de securitate din modul utilizator, folosind Windows Error Reporting (WER). Această metodă elimină nevoia unui driver vulnerabil și poate plasa agenții EDR într-o stare de inactivitate.
Specialiștii anticipează că aceste tactici vor continua să evolueze în 2026, cu noi instrumente similare apărând în campaniile viitoare.
Impactul Inteligenţei Artificiale în atacurile ransomware
Inteligența Artificială devine tot mai mult un aliat al infractorilor cibernetici, aceștia având dintotdeauna o apetență ridicată în adoptarea și utilizarea celor mai noi tehnologii. Un exemplu ilustrativ este ransomware-ul PromptLock, descoperit de ESET în 2025 ca fiind primul malware care încorporează un model AI local. PromptLock generează în timp real scripturi malițioase pe baza unui model de limbaj (LLM) și analizează automat fișierele victimei pentru a decide dacă le criptează sau le exfiltrează. Deși în cazul PromptLock a fost vorba de un simplu proof-of-concept realizat și publicat liber de o echipă de cadre universitare de la NYU, el demonstrează că Inteligența Artificială poate „facilita dramatic” efectuarea de atacuri sofisticate și poate complica semnificativ detecția acestora.
Aceste constatări se aliniază și observațiilor experților Google, de exemplu, care evidențiază existența deja a unor pachete malware experimentale precum PromptFlux și PromptSteal, care folosesc modele LLM pentru a genera cod malițios la cerere și a-şi reconfigura comportamentul dinamic. De asemenea, s-au raportat amenințări precum QuietVault, un malware ce fură credenţiale (token-uri GitHub/NPM) și apoi folosește prompturi AI și tool-uri locale pentru a căuta automat alte secrete pe sistemul compromis și a le exfiltra. Atacatorii chiar reușesc să „păcălească” barierele de siguranță ale AI-ului prin inginerie socială avansată, formulând interogări ca și cum ar fi cercetători sau studenți, pentru a convinge modelele AI să genereze cod malițios ocolind filtrele de protecție.
De aceea în 2026, ne putem aştepta ca atacurile asistate de Inteligența Artificială să crească în complexitate, devenind tot mai greu de detectat pe măsură ce malware-ul devine autoadaptabil.
ESET pune la dispoziție un raport detaliat ce include recomandări utile pentru consolidarea securității organizaționale și pentru reacția eficientă în cazul în care un atac ransomware reușește să treacă de măsurile de apărare. Raportul poate fi descărcat gratuit de aici.
Recomandări de protecție pentru 2026
Pentru acest an, experții recomandă întărirea măsurilor de securitate de bază prin câțiva pași simpli:
- Actualizarea la zi a sistemelor și aplicațiilor prin instalarea patch-urilor de securitate disponibile și verificarea periodică pentru vulnerabilitățile cunoscute.
- Activarea autentificării multifactor (2FA) oriunde este posibil, cu atenție în special la servicii de acces de la distanță (de exemplu RDP, VPN).
- Folosirea de soluții de securitate endpoint robuste, dublate de capabilități EDR
- Configurarea detecției pentru aplicațiile potențial nedorite (PUA) pentru blocarea eventualelor instrumente malițioase de tip “EDR killer”.
- Efectuarea de backup regulat al datelor și stocarea offline sau într-un mediu separat, imuabil.
- Educarea angajaților prin sesiuni de conștientizare privind atacurile de phishing, vishing și alte metode de inginerie socială.
ESET oferă soluții de securitate digitală de ultimă generație, dezvoltate pentru a anticipa și a preveni atacurile informatice înainte ca acestea să devină reale. Noua funcționalitate Ransomware Remediation, integrată în soluțiile ESET, este o tehnologie proprietară care ajută la restaurarea automată a fișierelor criptate în cazul în care ransomware-ul este detectat într-un stadiu ulterior al atacului, după ce procesul de criptare a început deja.
Pentru organizațiile care au nevoie de un nivel superior de protecție, soluțiile ESET MDR adaugă un strat critic de securitate, combinând monitorizarea continuă 24/7 cu expertiza analiștilor ESET. Prin utilizarea capabilităților XDR, corelarea evenimentelor și răspuns activ la incidente, MDR permite identificarea și blocarea atacurilor avansate în faze incipiente, inclusiv a celor care evită detecția clasică.
Soluțiile de securitate ESET sunt disponibile oricând pentru descărcare și testare gratuită și pot fi solicitate aici.
Prin integrarea expertizei umane cu puterea Inteligenței Artificiale, ESET rămâne în avangarda protecției împotriva amenințărilor cibernetice emergente și a celor deja cunoscute, asigurând securitatea companiilor, infrastructurilor critice și utilizatorilor individuali. Indiferent de tipul de protecție necesar – endpoint, cloud sau mobile – soluțiile cloud-first, bazate pe AI sunt atât eficiente, cât și ușor de utilizat. În completarea apărării în timp real, 24/7, ESET oferă și suport localizat eficient (inclusiv în România), angajându-se activ în cercetarea celor mai noi amenințări prin centrele proprii R&D, inclusiv cel din Iași, și printr-o rețea globală extinsă de parteneri.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
Revista IoanaTe poți simți bine cu tensiunea crescută. Cum o verifici acasă, potrivit medicilor
News24Volodimir Zelenski cere minimum 60 de zile fără lupte pentru a pregăti votul în Ucraina
Dolce SportManchester City câștigă cu 3-0 la Liverpool după verdictul financiar pe care îl contestă
GetPonyAlegerea jantelor la Dacia Bigster schimbă confortul și cheltuielile cu pneurile. Când sunt potrivite cele de 19 inchi
BravonetArmina a ajuns la spital după un atac de panică. Ea și Marcel au renunțat la „Insula Iubirii” 2026
LylaMișcarea zilnică ar putea ajuta somnul mai mult decât exercițiile concentrate în weekend
