Iraanse hackers actiever na Israëlische aanval, maar AI-gebruik blijft achter

In tegenstelling tot Rusland's overstap naar "wiper malware" bij de inval in Oekraïne, richten Iraanse groepen zich nog steeds op hun vertrouwde methoden: spionage, datadiefstal en ransomware voor financiële of intellectuele eigendomswinst. Moses merkt in een interview met The Register op dat er geen destructieve cyberaanvallen zijn waargenomen, wat duidt op een strategie om toegang tot netwerken te behouden voor toekomstig gebruik.

Verrassend genoeg lijken Iraanse cyberactoren geen gebruik te maken van geavanceerde generatieve of 'agentic' AI. Dit staat haaks op de trend bij andere dreigingsactoren, die AI-agenten inzetten voor snellere en geautomatiseerde aanvalsketens, waardoor verdedigers minder reactietijd hebben. Moses waarschuwt echter dat het aantal dreigingsgroepen toeneemt, deels doordat AI-tools 'script kiddies' in staat stellen complexere aanvallen uit te voeren.