TRM Labs hat das Auftreten von neun neuen Ransomware-Gruppen gemeldet, die künstliche Intelligenz nutzen, um ihre Angriffsstrategien zu verbessern. Der am 6. Oktober 2025 veröffentlichte Bericht beschreibt, wie diese Gruppen, darunter Arkana Security, Dire Wolf, Frag und Sarcoma, KI einsetzen, um Social-Engineering-Angriffe zu automatisieren und ihre Operationen zu skalieren. Der Einsatz von KI-Tools ermöglicht es diesen Gruppen, Deepfakes zu erstellen, bösartigen Code zu generieren und polymorphe Malware zu entwickeln, was die Raffinesse und die Erkennungsschwierigkeiten ihrer Angriffe erheblich erhöht.