Jadepuffer viene descritto come il primo ransomware condotto autonomamente da un agente di intelligenza artificiale. Il malware sarebbe in grado di superare le difese in 30 secondi e di adattarsi in tempo reale agli ostacoli incontrati.
Un agente di intelligenza artificiale ha eseguito per la prima volta nota la parte tecnica di un attacco ransomware reale. I nuovi dettagli chiariscono però che un essere umano ha scelto il bersaglio, preparato l’infrastruttura e fornito le credenziali rubate. Più che un debutto del cybercrimine completamente autonomo, si tratta quindi di un’operazione ancora supportata da intervento umano.
JadePuffer viene descritto come il primo agente AI capace di condurre un attacco ransomware dall’inizio alla fine senza intervento umano. Il caso segnala un’evoluzione nell’uso dell’intelligenza artificiale applicata alle minacce informatiche.
Interpol segnala un aumento del cybercrime nell’area Asia-Pacifico. Tra le minacce indicate ci sono phishing, ransomware e truffe basate sull’intelligenza artificiale, in un quadro di rischio in accelerazione per la regione.
La CISA ha dato alle agenzie federali statunitensi tre giorni per correggere una vulnerabilità nelle VPN finita sotto attacco da parte di una gang ransomware. Check Point ha riferito che gli hacker hanno violato decine di organizzazioni sfruttando il bug in diversi suoi prodotti utilizzati anche nel governo.
Le forze dell’ordine hanno smantellato First VPN, un servizio che prometteva agli hacker anonimato completo per condurre attacchi informatici. Europol ha riferito che la piattaforma era utilizzata da circa due dozzine di gruppi ransomware e che gli utenti del servizio sono stati identificati e avvisati.
Vect 2.0 viene presentato come ransomware, ma nei casi più rilevanti si comporta come un wiper. I ricercatori hanno individuato un errore nella gestione dei nonce che rende i file più grandi irrecuperabili. In questi casi, pagare il riscatto non basta a ripristinare i dati.
The Gentlemen è una cybergang che nei primi mesi del 2026 ha colpito 240 vittime in tutto il mondo. Il gruppo usa un ransomware ritenuto efficace e si distingue per un modello di business innovativo. Viene indicato come tra gli eredi di LockBit nella criminalità informatica.