TRM Labs сообщил о появлении девяти новых групп вымогателей, которые используют искусственный интеллект для совершенствования своих стратегий атак. В отчёте, опубликованном 6 октября 2025 года, подробно описывается, как эти группы, включая Arkana Security, Dire Wolf, Frag и Sarcoma, применяют ИИ для автоматизации атак социальной инженерии и масштабирования своих операций. Использование инструментов ИИ позволяет этим группам создавать дипфейки, генерировать вредоносный код и разрабатывать полиморфное вредоносное ПО, значительно повышая сложность и затрудняя обнаружение их атак.