Den 30. juli 2026 offentliggjorde Recorded Future en analyse af en voksende tendens inden for cyberkriminalitet: AI-genereret afpresning og falske ransomware-lækager. Rapporten belyser, hvordan trusselaktører udnytter avancerede AI-værktøjer til at skabe overbevisende afpresningsbreve og fabrikkerede datalækager, selv når der ikke har fundet nogen reel kompromittering sted. Denne taktik har til formål at presse ofre til at betale løsepenger eller iværksætte andre tiltag under falske forudsætninger.
Ifølge analysen er der rapporteret om flere hændelser, hvor organisationer har modtaget afpresningsbreve, der hævder, at deres data er blevet lækket på darknet, sammen med skærmbilleder og filer, der virkede autentiske. I virkeligheden var disse filer ofte manipuleret eller genereret ved hjælp af AI for at skabe en illusion af troværdighed. Angriberne bruger kendte databaser og offentligt tilgængelig information til at skræddersy truslerne, hvilket gør dem sværere at afvise som ren bluff.
For digitale efterforskere og IT-forensiske eksperter udgør denne udvikling betydelige udfordringer. Traditionelle metoder til at verificere datalækager, såsom hash-analyser og metadataundersøgelser, er ikke længere tilstrækkelige til at opdage AI-drevne manipulationer. Rapporten understreger behovet for at integrere trusselsintelligens og AI-detektionværktøjer for at identificere mønstre og anomalier i påståede lækager. Derudover kræves robuste datastyringsrutiner for hurtigt at kunne verificere autenticiteten af data.
Recorded Future påpeger, at flere organisationer allerede er blevet ofre for denne taktik, hvilket har resulteret i betydelige økonomiske tab og skadet omdømme. I ét tilfælde modtog en virksomhed et afpresningsbrev med en liste over angiveligt lækket filer, herunder følsomme kundedata. Filerne viste sig senere at være AI-genereret og indeholdt ingen reel data, men virksomheden valgte alligevel at betale en mindre sum for at undgå negativ omtale. Denne hændelse illustrerer, hvor effektiv denne taktik kan være, selv når den mangler substans.
For at modvirke sådanne trusler anbefaler Recorded Future, at organisationer implementerer flere forsvarslag. Først bør de etablere klare procedurer for hurtigt at verificere autenticiteten af påståede lækager. Dette inkluderer sammenligning af filer med kendte databaser, analyse af metadata og brug af AI-detektionværktøjer til at identificere manipulationer. Dernæst bør organisationer integrere trusselsintelligens for at holde sig opdateret på nye taktikker og angrebsmønstre.
Rapporten fremhæver også vigtigheden af at uddanne medarbejdere inden for organisationer om denne type trusler. Mange medarbejdere er stadig uvidende om, hvor sofistikerede AI-genererede trusler kan være, hvilket gør dem mere modtagelige for manipulation. Gennem uddannelse af medarbejdere kan organisationer reducere risikoen for at blive ofre for disse svindelnumre.
Endelig påpeger Recorded Future, at samarbejde mellem organisationer og myndigheder er afgørende for at bekæmpe denne type trusler. Ved at dele information om nye trusler og taktikker kan organisationer og myndigheder hurtigere identificere og neutralisere angribere. Denne type samarbejde er særligt vigtig i den nordiske region, hvor cyberkriminalitet ofte er grænseoverskridende.
For digitale efterforskere og IT-forensiske eksperter betyder denne udvikling, at nye værktøjer og metoder skal integreres i deres arbejdsgange. Traditionelle metoder til at verificere datalækager er ikke længere tilstrækkelige, og en dybere forståelse af, hvordan AI kan bruges til at manipulere data, er nu nødvendig. Ved at holde sig opdateret på de seneste udviklinger inden for AI og cyberkriminalitet, kan efterforskere bedre beskytte organisationer og enkeltpersoner mod disse sofistikerede trusler.
Konklusioner & forslag til handlinger
- Forensisk fokus: Gennemgå systemlogger, undersøg centrale artefakter og verificer beviskæden.
- Kildegrundlag: Verificeret teknisk briefing baseret på rapporter fra Recorded Future.
- Handling: Omedelbar kontroll och säkring av telemetri krävs för att förhindra bevisförlust.