קבוצת הכופרה TITAN, שפועלת כמודל Ransomware-as-a-Service מאז מאי 2026, מפרסמת לשותפיה פלטפורמת בינה מלאכותית שאמורה לסרוק ולסווג מידע גנוב מארגונים בקצב של עד 700 ג'יגה-בייט בשעה — כדי להאיץ ולהעצים את איומי הסחיטה. לפי חברת מחקר האיומים Cyberxtron, מדובר בטענת הקבוצה עצמה, וללא אימות עצמאי לביצועים בפועל.
הפרטים
TITAN הוקמה באפריל 2026 והחלה בפעילות מוכרת החל ממאי, ומאז פרסמה ברשת האפלה 24 קורבנות נטענים ב-10 מדינות — ריכוז בולט באיטליה (10 קורבנות), אחריה צ'כיה וארה"ב. לפי הפרסום השיווקי של הקבוצה, המנוע מסווג אוטומטית קבצים גנובים לקטגוריות כמו רשומות פיננסיות, מסמכים משפטיים, מידע אישי מזהה, סודות מסחריים וקניין רוחני, ולפי חלק מהדיווחים אף מחשב חשיפה רגולטורית ומכין טיוטות הודעה לרשויות ולתקשורת — כדי לזרז את החלטת הקורבן לשלם.
חוקרי אבטחה ממליצים להתייחס לטענות היכולת בזהירות: קבוצות כופרה נוהגות להגזים ביכולות שלהן כדי לגייס שותפים ולהפחיד קורבנות, ואין כרגע אישוש עצמאי לביצועי הפלטפורמה או לשיטת ההצפנה שהיא משתמשת בה.
נקודות לשים לב
- המסקנה המעשית אינה תלויה באימות הטענה: ככל שכלי אוטומטיים מקצרים את הזמן בין גניבת מידע לסחיטה, חלון התגובה של ארגון שנפרץ מתקצר בהתאם.
- אל תסמכו על ההנחה ש"רק חלק מהמידע יזוהה" — אם המידע נגנב, יש להניח שהוא ינותח וינוצל במלואו, בלי קשר ליכולות ה-AI הנטענות.
- ארגונים באיטליה ובמגזרי הייצור והשירותים המקצועיים נמצאים כרגע במוקד הפעילות המדווחת של הקבוצה, אך אין מניעה שהיקף הפעילות יתרחב.
- ההגנה הרלוונטית לא משתנה בגלל השיווק: מניעת חדירה ראשונית, גילוי מוקדם של הוצאת מידע (exfiltration) ברשת, וגיבויים מבודדים שלא ניתן להצפין יחד עם הסביבה החיה.
- אל תסיקו מהסיפור שכל קבוצת כופרה שמכריזה על "AI" אכן מפעילה יכולת אמיתית — הטיפול הנכון הוא התמקדות בהיגיינת אבטחה בסיסית, לא בפאניקה מהשיווק.
מקורות: Cyberpress · GBHackers
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
