Dossier global-group-ai-negotiatorMalware assisté par IAÉtats-Unis
Le RaaS GLOBAL GROUP déploie des négociateurs chatbot IA pour imposer des rançons à sept chiffres
EclecticIQ a constaté que GLOBAL GROUP, nouveau nom de BlackLock, exploite un chatbot piloté par IA dans son panneau de négociation des rançons afin que des affiliés non anglophones puissent faire pression sur les victimes ; un affilié a exigé 1 million USD sous 48 heures.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 15 juil. 2025
- Lieu
- États-Unis
- Cible
- 17 victimes, dont des établissements de santé aux États-Unis et en Australie et des industriels britanniques
- Gravité
- Élevée
- Déclenché par
- GLOBAL GROUP (acteur $$$, ex-BlackLock et Mamona)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
EclecticIQ a constaté que GLOBAL GROUP, nouveau nom de BlackLock, exploite un chatbot piloté par IA dans son panneau de négociation des rançons afin que des affiliés non anglophones puissent faire pression sur les victimes ; un affilié a exigé 1 million USD sous 48 heures.
Impact: 17 victimes revendiquées en six semaines, surtout dans la santé ; demandes de rançon jusqu'à 1 million USD.
Qui l’a déclenché
Acteur: GLOBAL GROUP (acteur $$$, ex-BlackLock et Mamona)
Attribution: EclecticIQ, confiance moyenne sur le fait que GLOBAL GROUP est un rebranding de BlackLock et confiance élevée sur le fait que $$$ le dirige, sur la base d'un mutex partagé, de l'infrastructure et d'un changement de nom sur qTOX.
Mobile: Extorsion financière avec 80 % de reversement aux affiliés
Comment c’est arrivé
Vecteur d’attaque: Courtiers d'accès initial vendant des accès à des équipements de bordure et RDP, chiffreur multiplateforme en Go, portail de négociation par chatbot IA
Cause racine: L'automatisation de la négociation par IA a levé la barrière de la langue pour les affiliés et industrialisé la pression d'extorsion
Chronologie
- GLOBAL GROUP est promu sur le forum Ramp4u
- Le groupe annonce la sortie officielle de GLOBAL RaaS
- Le nombre de victimes atteint 17 aux États-Unis, au Royaume-Uni, en Australie et au Brésil
- EclecticIQ publie son analyse
Réponse
EclecticIQ a publié des indicateurs ; aucune action des forces de l'ordre rapportée.
Statut actuel: En cours
Sources (nouvel onglet)
- EclecticIQ blog.eclecticiq.com
- The Hacker News thehackernews.com
- Axios axios.com
Citer ce dossier
Le RaaS GLOBAL GROUP déploie des négociateurs chatbot IA pour imposer des rançons à sept chiffres. AI Threat Watch, dossier global-group-ai-negotiator, 15 juil. 2025. https://aithreat.io/fr/cases/global-group-ai-negotiator/
Lien permanent: https://aithreat.io/fr/cases/global-group-ai-negotiator/