
Vuoden 2025 toinen neljännes merkitsi suurta muutosta kiristyshaittaohjelmien toimintakentässä. Perinteiset jättiläiset, kuten LockBit ja RansomHub, ovat romahtaneet tai vetäytyneet, mutta se ei ole tuonut helpotusta – päinvastoin. Check Pointin tuore raportti paljastaa, kuinka tekoäly, kartellimallit ja hienovaraiset kiristystaktiikat muovaavat uhkakenttää entistä ovelammaksi ja hajautetummaksi.
Ransomware ei enää nojaa pelkästään tiedostojen salaamiseen. Sen sijaan hyökkääjät keskittyvät tietovarkauksiin, uhrien julkiseen painostamiseen ja monimuotoiseen kiristykseen, jossa tekoäly toimii katalysaattorina. Esimerkiksi ryhmä nimeltä Global Group tarjoaa ”tekoälyavusteista neuvottelutukea” osana kiristyspalveluitaan, mikä mahdollistaa psykologisesti kohdennetut kiristysviestit ja entistä tehokkaamman painostuksen.
Qilin nousi toisella neljänneksellä aktiivisimmaksi toimijaksi, ja sen keinovalikoima on laajentunut pelottelun, oikeudellisten uhkakuvien ja ”neuvontapalveluiden” kautta. Ryhmä jopa tarjoaa uhreille apua varastetun datan analysointiin ja viranomaisilmoitusten valmisteluun – kaikki paineen lisäämiseksi.
Samaan aikaan uudet toimijat, kuten DragonForce, rakentavat kiristysohjelmakartelleja, joissa perinteinen hierarkia korvataan franchise-tyylisellä mallilla. Itsenäiset rikollisryhmät toimivat brändin alla, mutta päättävät itse kohteistaan ja taktiikoistaan. Tämä hajautus tekee viranomaisten työstä entistä vaikeampaa ja sumuttaa vastuunjakoa.
Vaikka julkisesti nimettyjen uhrien määrä on hieman laskenut, kyse ei ole hyökkäysten vähenemisestä vaan taktiikan muutoksesta. Hyökkääjät välttelevät näkyvyyttä ja keskittyvät tehokkaaseen painostukseen kulissien takana. Maksuhalukkuus on laskussa, mutta se ei vähennä hyökkäysten kannattavuutta – päinvastoin, uhreja kiristetään nyt myös maineella, asiakkailla ja yhteistyökumppaneilla.
Check Pointin analyysin mukaan ransomware ei ole katoamassa, vaan mukautuu, kehittyy ja sirpaloituu. Se tekee puolustautumisesta yhä haastavampaa – erityisesti, kun tekoäly on nyt osa hyökkääjien arsenaalia.
Raportin voi lukea täällä.





















