A TRM Labs relatou o surgimento de nove novos grupos de ransomware que estão utilizando inteligência artificial para aprimorar suas estratégias de ataque. Publicado em 6 de outubro de 2025, o relatório detalha como esses grupos, incluindo Arkana Security, Dire Wolf, Frag e Sarcoma, estão usando IA para automatizar ataques de engenharia social e ampliar suas operações. O uso de ferramentas de IA permite que esses grupos criem deepfakes, gerem códigos maliciosos e desenvolvam malwares polimórficos, aumentando significativamente a sofisticação e a dificuldade de detecção de seus ataques.