Expediente global-group-ai-negotiatorMalware asistido por IAEstados Unidos
El RaaS GLOBAL GROUP despliega negociadores chatbot con IA para presionar rescates de siete cifras
EclecticIQ halló que GLOBAL GROUP, rebranding de BlackLock, operaba un chatbot impulsado por IA en su panel de negociación de rescates para que afiliados no angloparlantes pudieran presionar a las víctimas; un afiliado exigió 1 millón de USD en 48 horas.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 15 jul 2025
- Ubicación
- Estados Unidos
- Objetivo
- 17 víctimas, incluidos sector salud de EE. UU. y Australia e industria del Reino Unido
- Gravedad
- Alta
- Provocado por
- GLOBAL GROUP (actor $$$, ex BlackLock y Mamona)
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
EclecticIQ halló que GLOBAL GROUP, rebranding de BlackLock, operaba un chatbot impulsado por IA en su panel de negociación de rescates para que afiliados no angloparlantes pudieran presionar a las víctimas; un afiliado exigió 1 millón de USD en 48 horas.
Impacto: 17 víctimas reclamadas en seis semanas, en su mayoría del sector salud; demandas de rescate de hasta 1 millón de USD.
Quién lo provocó
Actor: GLOBAL GROUP (actor $$$, ex BlackLock y Mamona)
Atribución: EclecticIQ, confianza media en que GLOBAL GROUP es un rebranding de BlackLock y confianza alta en que $$$ lo dirige, basándose en mutex compartido, infraestructura y cambio de nombre en qTOX.
Motivo: Extorsión financiera con pagos del 80 por ciento a los afiliados
Cómo ocurrió
Vector de ataque: Brokers de acceso inicial que venden acceso a dispositivos perimetrales y RDP, cifrador multiplataforma en Go, portal de negociación con chatbot de IA
Causa raíz: La automatización de la negociación con IA eliminó las barreras de idioma para los afiliados y escaló la presión extorsiva
Cronología
- GLOBAL GROUP promocionado en el foro Ramp4u
- El grupo anuncia el lanzamiento oficial de GLOBAL RaaS
- El recuento de víctimas llega a 17 en EE. UU., Reino Unido, Australia y Brasil
- EclecticIQ publica el análisis
Respuesta
EclecticIQ publicó indicadores; no se reportó ninguna acción policial.
Estado actual: En curso
Fuentes (pestaña nueva)
- EclecticIQ blog.eclecticiq.com
- The Hacker News thehackernews.com
- Axios axios.com
Citar este expediente
El RaaS GLOBAL GROUP despliega negociadores chatbot con IA para presionar rescates de siete cifras. AI Threat Watch, expediente global-group-ai-negotiator, 15 jul 2025. https://aithreat.io/es/cases/global-group-ai-negotiator/
Enlace permanente: https://aithreat.io/es/cases/global-group-ai-negotiator/