案例 funksec-ai-assisted-ransomwareAI 辅助恶意软件2025年1月10日全球

Check Point：FunkSec勒索软件团伙借助AI编写Rust加密器

Check Point Research发现，2024年12月宣称攻击了85名受害者的RaaS团伙FunkSec，很可能在AI协助下开发了其Rust加密器和工具，使经验不足的作者得以快速迭代。

高利用 AI 的攻击状态: 进行中已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年1月10日
地点: 全球
目标: FunkSec泄露站点上列出的85家以上机构
严重程度: 高
发起者: FunkSec（DesertStorm人设）
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: 无

发生了什么

Check Point Research发现，2024年12月宣称攻击了85名受害者的RaaS团伙FunkSec，很可能在AI协助下开发了其Rust加密器和工具，使经验不足的作者得以快速迭代。

影响: 约一个月内宣称超过85名受害者，但Check Point判断实际影响有限，并指出许多泄露数据集是从早期黑客行动主义泄露中回收的。V1.5上传时仅被3个杀毒引擎检出。

谁发起了攻击

行为者: FunkSec（DesertStorm人设）

归因: Check Point Research根据Ghost Algeria相关线索及上传来源，评估开发者很可能是一名位于阿尔及利亚的新手；Kaspersky随后也作出了类似的AI代码观察。

动机: 经济勒索与黑客行动主义姿态混合；赎金要求低至1万美元

如何发生

攻击途径: 双重勒索勒索软件（FunkSec V1.5，Rust编写），外加Python DDoS工具、HVNC远程访问工具和密码窃取工具，均显示AI生成代码特征

根本原因: 生成式AI降低了编写可用加密器所需的技能门槛；代码中带有流畅的英文注释，而运营者英文水平较差，该团伙还运营自己的Miniapps聊天机器人执行恶意任务

时间线

2024年12月1日FunkSec数据泄露站点上线，当月列出85名宣称受害者
2025年1月10日Check Point Research发布分析，称其工具很可能由AI辅助开发
2025年7月28日Kaspersky发布自己的FunkSec分析，指出存在LLM风格的占位注释

应对

Check Point发布了IOC和检测指南；报告指出AI辅助工具表明新手也能快速制作可用的勒索软件。

当前状态: 进行中

来源（在新标签页打开）

Check Point Research research.checkpoint.com
The Hacker News thehackernews.com
Infosecurity Magazine infosecurity-magazine.com

引用此案例

Check Point：FunkSec勒索软件团伙借助AI编写Rust加密器. AI Threat Watch, 案例 funksec-ai-assisted-ransomware, 2025年1月10日. https://aithreat.io/zh/cases/funksec-ai-assisted-ransomware/

永久链接: https://aithreat.io/zh/cases/funksec-ai-assisted-ransomware/