Досье global-group-ai-negotiatorВредоносное ПО с участием ИИСША
RaaS GLOBAL GROUP внедряет AI-чат-ботов-переговорщиков для выбивания семизначных выкупов
EclecticIQ установила, что GLOBAL GROUP — ребрендинг BlackLock — использует чат-бота на базе ИИ в своей панели переговоров о выкупе, чтобы неанглоязычные партнёры могли давить на жертв; один из партнёров потребовал 1 млн долларов в течение 48 часов.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 15 июл. 2025
- Локация
- США
- Цель
- 17 жертв, включая здравоохранение США и Австралии, промышленность Великобритании
- Критичность
- Высокая
- Инициатор
- GLOBAL GROUP (актор $$$, ранее BlackLock и Mamona)
- Тип субъекта
- Криминальный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
EclecticIQ установила, что GLOBAL GROUP — ребрендинг BlackLock — использует чат-бота на базе ИИ в своей панели переговоров о выкупе, чтобы неанглоязычные партнёры могли давить на жертв; один из партнёров потребовал 1 млн долларов в течение 48 часов.
Последствия: 17 заявленных жертв за шесть недель, преимущественно в здравоохранении; требования выкупа до 1 млн долларов.
Кто стоит за инцидентом
Субъект: GLOBAL GROUP (актор $$$, ранее BlackLock и Mamona)
Атрибуция: EclecticIQ со средней уверенностью считает GLOBAL GROUP ребрендингом BlackLock и с высокой уверенностью — что ею управляет $$$, на основании общего мьютекса, инфраструктуры и смены имени в qTOX.
Мотив: Финансовое вымогательство с выплатой партнёрам 80 процентов
Как это произошло
Вектор атаки: Брокеры первоначального доступа, продающие доступ к пограничным устройствам и RDP, мультиплатформенный шифровальщик на Go, портал переговоров с AI-чат-ботом
Первопричина: Автоматизация переговоров с помощью ИИ устранила языковые барьеры для партнёров и масштабировала давление при вымогательстве
Хронология
- GLOBAL GROUP продвигается на форуме Ramp4u
- Группировка объявляет об официальном выпуске GLOBAL RaaS
- Число жертв достигает 17 в США, Великобритании, Австралии и Бразилии
- EclecticIQ публикует анализ
Реагирование
EclecticIQ опубликовала индикаторы; о действиях правоохранительных органов не сообщалось.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- EclecticIQ blog.eclecticiq.com
- The Hacker News thehackernews.com
- Axios axios.com
Цитировать это досье
RaaS GLOBAL GROUP внедряет AI-чат-ботов-переговорщиков для выбивания семизначных выкупов. AI Threat Watch, досье global-group-ai-negotiator, 15 июл. 2025. https://aithreat.io/ru/cases/global-group-ai-negotiator/
Постоянная ссылка: https://aithreat.io/ru/cases/global-group-ai-negotiator/