案例 global-group-ai-negotiatorAI 辅助恶意软件美国
GLOBAL GROUP RaaS部署AI聊天机器人谈判员施压索取七位数赎金
EclecticIQ发现BlackLock更名后的GLOBAL GROUP在其赎金谈判面板中运行AI驱动的聊天机器人，使非英语附属成员也能向受害者施压；一名附属成员要求48小时内支付100万美元。
高利用 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2025年7月15日
- 地点
- 美国
- 目标
- 17名受害者，包括美国和澳大利亚医疗机构、英国工业企业
- 严重程度
- 高
- 发起者
- GLOBAL GROUP（行为者$$$，前BlackLock和Mamona）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
EclecticIQ发现BlackLock更名后的GLOBAL GROUP在其赎金谈判面板中运行AI驱动的聊天机器人，使非英语附属成员也能向受害者施压；一名附属成员要求48小时内支付100万美元。
影响: 六周内宣称17名受害者，多为医疗机构；赎金要求高达100万美元。
谁发起了攻击
行为者: GLOBAL GROUP（行为者$$$，前BlackLock和Mamona）
归因: EclecticIQ基于共享互斥体、基础设施和qTOX改名，以中等置信度认为GLOBAL GROUP是BlackLock的更名，并以高置信度认为由$$$运营。
动机: 经济勒索，附属成员分成80%
如何发生
攻击途径: 初始访问经纪人出售边缘设备和RDP访问权限、基于Go的多平台加密器、AI聊天机器人谈判门户
根本原因: AI谈判自动化消除了附属成员的语言障碍并扩大了勒索压力
时间线
- GLOBAL GROUP在Ramp4u论坛推广
- 该团伙宣布GLOBAL RaaS正式发布
- 受害者数量达到17个，遍及美国、英国、澳大利亚和巴西
- EclecticIQ发布分析
应对
EclecticIQ发布了指标；未见执法行动报道。
当前状态: 进行中
来源（在新标签页打开）
- EclecticIQ blog.eclecticiq.com
- The Hacker News thehackernews.com
- Axios axios.com
引用此案例
GLOBAL GROUP RaaS部署AI聊天机器人谈判员施压索取七位数赎金. AI Threat Watch, 案例 global-group-ai-negotiator, 2025年7月15日. https://aithreat.io/zh/cases/global-group-ai-negotiator/
永久链接: https://aithreat.io/zh/cases/global-group-ai-negotiator/