Sicherheitsforscher von Cybernews haben einen ungeschützten Server entdeckt, der einer Tochterorganisation der „Gentlemen“-Ransomware-Bande gehört. Über diesen Server erhielt das Forscher-Team einen seltenen Einblick in eine groß angelegte, KI-gestützte Ransomware-Operation.
Die Entdeckung zeigt, wie KI die Cyberkriminalität verändert: Ein einzelner Angriff kostet pro Unternehmen nur 0,40 bis 4,00 US-Dollar in Token, wobei die Kosten für die unterstützende Infrastruktur noch nicht mitgerechnet sind. „Ransomware hat sich praktisch zu einer passiven Einnahmequelle entwickelt“, erläutert Aras Nazarovas, ein Sicherheitsforscher bei Cybernews, der den ungeschützten Server entdeckt hat.
Die wichtigsten Erkenntnisse:
- Der exponierte Server enthielt 3,1 TB an Daten, die von über 30 Unternehmen gestohlen worden waren.
- Das „Gehirn“ hinter der aufgedeckten Ransomware-Operation ist ein KI-Agent. Die böswilligen Aktivitäten beruhen fast ausschließlich auf KI-Automatisierung, wobei die menschliche Aufsicht minimal ist.
- Der KI-Agent kann mehrere Ziele gleichzeitig kompromittieren und erpressen und wird in allen Phasen des Angriffs eingesetzt, einschließlich der Festlegung der Lösegeldforderungen.
- Die kompromittierten Unternehmen stammten aus den Bereichen Marketing, Gesundheitswesen, Beratung, Compliance, Immobilien, Softwareentwicklung, Telekommunikation, Fertigung und Transportwesen, was darauf hindeutet, dass die Angriffe opportunistisch erfolgen.
„Die meisten Angriffe beginnen mit KI-Eingabeaufforderungen. Der Angreifer prompted den KI-Agenten lediglich mit einer GitLab-URL, einem Benutzernamen und einem Passwort, die er wahrscheinlich aus Stealer-Protokollen gewonnen oder von Initial-Access-Brokern erworben hat. Der KI-Agent passt die Exploit-Skripte dann an die jeweiligen Umgebungen der Opfer an. Danach stellt der Angreifer der KI lediglich Fragen und weist sie an, kriminelle Handlungen auszuführen.
Die vollständige Untersuchung von Cybernews findet sich hier.