TRM Labs a signalé l'émergence de neuf nouveaux groupes de ransomware qui exploitent l'intelligence artificielle pour améliorer leurs stratégies d'attaque. Publié le 6 octobre 2025, le rapport détaille comment ces groupes, dont Arkana Security, Dire Wolf, Frag et Sarcoma, utilisent l'IA pour automatiser les attaques d'ingénierie sociale et étendre leurs opérations. L'utilisation d'outils d'IA permet à ces groupes de créer des deepfakes, de générer du code malveillant et de développer des logiciels malveillants polymorphes, augmentant ainsi considérablement la sophistication et la difficulté de détection de leurs attaques.