Säkerhet · 19 oktober 2026
Tjänstemän attackerade via röstmenyer och VirusTotal för att undvika skydd
En analys av den kriminella nätmiljön under första halvåret 2026 visar att hackare i allt större utsträckning riktar sig mot affärslogik och beslutsprocesser snarare än programvarusårbarheter. Nya verktyg möjliggör automatiserade attacker mot röstmenyer samt manipulation av rapporter på VirusTotal för att undvika säkerhetsfilter.
En betydande förändring gäller användningen av blockkedjekonstruktioner. Botnäten byter ut traditionella DNS- och C2-motiv mot blockkedjekonstruktioner, vilket ökar motståndskraften för styrning. Denna utveckling gör det svårare att upptäcka och blockera sådana nätverk.
Generativ artificiell intelligens används aktivt för att skapa skadlig kod, men inom den dolda miljöer kritiseras dess användning. Processen förlorar den nödvändiga hemlighet som krävs och blir sårbar för upptäcktsfunktioner. Forskare påpekar att många produkter som marknadsförs med påståenden om artificiell intelligens i huvudsak innehåller klassiska algoritmer.
AI-verktyget AI hRDP har dykt upp som ett praktiskt experiment för kriminella. I denna tjänst fungerar en särskild stor språkmodell som en bro som översätter operatörers textkommandon till faktiska åtgärder på hårdvaranivå. Denna AI-agent behöver inte att operatören själv skriver skript eller manuellt hanterar enheten.
En annan trend är att kriminella grupper börjar använda egna artificiella intelligens-moduler för djupanalys av stulna data. Nätverk möjliggör automatisk identifiering av känsliga dokument, bedömning av reputationella skador och beräkning av optimala lösenningsbelopp.
Orchestrator Scorpion automatiserar sökningen efter sårbarheter, medan trojanen KAIDO RAT riktar sig mot utvecklingsmiljöer och entar data från artificiella intelligens-plattformar som Claude. Dessa attacker visar att artificiell intelligens både används som vapen och blir mål för attacker.
Problem med flera stora värdleverantörer och VPN-tjänster har skapat ett förtroendekris i den dolda miljön. Dessa incidenter visar att även kriminella är sårbara för leveranskedjorisker.