KI News: Kurz und klar.

In den letzten Monaten hat sich ein beunruhigender Trend in der Cyberwelt etabliert: Kriminelle setzen zunehmend auf künstliche Intelligenz, um Schadsoftware zu entwickeln. Dabei nutzen sie automatisierte Coding‑Tools, die nicht nur effizient, sondern auch extrem schnell sind.

IBM hat seinen KI-Coding-Agenten Bob als „Ihr Softwareentwicklungs­partner“ positioniert, der die Absicht, das Repository und die Sicherheitsstandards versteht. In einer kürzlichen Untersuchung konnten Forscher jedoch zeigen, dass Bob durch Prompt‑Injection dazu gebracht werden kann, gefährliche Befehle auszuführen und damit Malware zu starten.

Google hat alarmiert, dass ein schwerwiegender Sicherheitsfehler in der weit verbreiteten React‑JavaScript‑Bibliothek – bekannt als React2Shell – von mehreren Akteuren ausgenutzt wird. Der Fehler gilt als „maximum‑severity“ und ermöglicht Angreifern, unautorisierten Zugriff auf Webanwendungen zu erlangen.

Viele Computer laufen noch immer mit Windows 10, obwohl der offizielle Support bereits vor Monaten beendet wurde. Wer sich nicht für die erweiterten Sicherheitsupdates angemeldet hat, setzt sich unnötigen Risiken aus und könnte bald mit Sicherheitslücken, Malware und Systemabstürzen konfrontiert werden. Es ist höchste Zeit, auf ein aktuelles Betriebssystem umzusteigen oder zumindest die Sicherheitsupdates zu aktivieren, um die Daten und die Privatsphäre zu schützen.

Eine neue Untersuchung aus dem Bereich der Cyber‑Sicherheit hat einen wichtigen Schritt nach vorne gemacht: Sie automatisiert die Klassifizierung von WebShell‑Familien, ein bislang größtenteils manuelles und zeitaufwändiges Verfahren. WebShells, die sich in kritische digitale Infrastrukturen einschleusen, stellen eine wachsende Bedrohung für Sektoren wie Gesundheitswesen und Finanzdienstleistungen dar.

In einer alarmierenden Enthüllung haben Regierungsbehörden und private Sicherheitsfirmen am Donnerstag bestätigt, dass Dutzende von US-Organisationen von chinesischen Cyber-Spionen infiltriert wurden. Diese Spione konnten über Jahre hinweg unbemerkt in kritische Netzwerke eindringen und dort dauerhaft Zugriff behalten.

Eine siebenjährige Kampagne von bösartigen Browser-Erweiterungen hat bislang 4,3 Millionen Nutzer von Google Chrome und Microsoft Edge mit Malware infiziert. Die Schadsoftware versteckt sich als Hintertüren und Spionage‑Tools, die persönliche Daten an Server in China senden.

ReliaQuest hat eine neue Welle von Phishing‑Domains und toxischen Tickets aufgedeckt, die gezielt Zendesk‑Nutzer anvisieren. Die Entdeckungen deuten darauf hin, dass die Gruppe Scattered Lapsus$ ihre aktuelle Erpressungskampagne mit gefälschten Supportseiten und waffelierten Helpdesk‑Tickets ausbaut.

Ein brandneues Sprachmodell namens WormGPT 4 ist jetzt für einen einmaligen Preis von 220 US-Dollar erhältlich. Das Tool richtet sich explizit an Personen, die digitale Angriffe planen, und bietet damit eine sofortige, kostenfreie Lösung für die Erstellung von Malware und die Durchführung von Datenmanipulationen.

Eine neue Welle von ClickFix‑Angriffen nutzt gefälschte Windows‑Update-Bildschirme, um Opfer dazu zu bringen, infostealer‑Malware herunterzuladen. Die Angreifer platzieren bösartige Code‑Snippets in scheinbar harmlosen PNG‑Dateien, die als Update-Benachrichtigungen ausgegeben werden. Sobald die Datei geöffnet wird, installiert sich das Infostealer‑Programm und sammelt heimlich Anmeldedaten und andere sensible Informationen.

In einem Experiment versuchten Forscher, ChatGPT dazu zu bringen, bösartige Programme zu schreiben. Das Ergebnis war enttäuschend – die KI erzeugte zwar Code, aber dieser war weder funktional noch wirkungsvoll.

Microsoft hat die Integration von Copilot Actions in Windows standardmäßig deaktiviert und warnt, dass die KI-Funktion potenziell Malware verbreiten und Daten stehlen könnte. Trotz dieser Warnung zeigen sich einige Kritiker eher spöttisch, da die Technologie noch in der Testphase steckt. Die Frage bleibt, wie lange die Standardeinstellung beibehalten wird und wann die Funktion für die breite Öffentlichkeit freigegeben wird.

Cyberkriminelle nutzen die Open‑Source‑KI-Plattform Ray, um Angriffe auf internetfähige Cluster zu starten. Durch gezielte Manipulation des Frameworks verbreiten sie ein selbstreplizierendes Botnet, das gleichzeitig Kryptowährungen abbaut, sensible Daten stiehlt und verteilte Denial‑of‑Service‑Angriffe (DDoS) ausführt.

Der Washington Post hat bestätigt, dass bei einem Angriff auf die Oracle E-Business Suite, der mit der Malware-Familie Clop in Verbindung steht, fast 10.000 Mitarbeiter und Auftragnehmer Opfer sensibler persönlicher Daten wurden.

Im Rahmen der internationalen Operation Endgame hat die Polizei das umfangreiche Rhadamanthys-Infostealer-Netzwerk zerschlagen und 1.025 Server beschlagnahmt. Die koordinierte Durchsuchung fand zwischen dem 10. und 13. November statt und führte zu einer massiven Störung der Malware-Infrastruktur.

Secure Boot schützt Ihren PC vor Malware, die sich beim Hochfahren einschleichen will. Wenn die Funktion noch nicht aktiviert ist, aktivieren Sie sie ganz einfach über die UEFI‑Einstellungen Ihres Systems.

Nach jahrelanger Planung ist die Bedrohung endlich neutralisiert. Sicherheitsforscher haben die bösartigen NuGet‑Pakete, die 2023 in industrielle .NET‑Erweiterungen eingeschleust wurden, entdeckt und erfolgreich entfernt.

Die australische Signals Directorate (ASD) hat am vergangenen Freitag vor einer neuen Bedrohung gewarnt: Angreifer setzen ein Implant namens „BADCANDY“ auf ungepatchten Cisco IOS XE‑Geräten ein. Das Malware‑Programm erkennt, wenn es entfernt wird, und installiert sich anschließend erneut, wodurch die Angreifer ihre Kontrolle über das betroffene Netzwerk wiederherstellen können.

Die Lazarus-Gruppe aus Nordkorea hat mit ihrer Operation „DreamJob“ einen neuen Angriff auf den europäischen UAV‑Sektor gestartet. Durch gezielte Social‑Engineering‑Taktiken werden potenzielle Arbeitsuchende mit verlockenden Stellenangeboten angesprochen, die anschließend mit Malware infizierte Dateien enthalten.

Softwareentwickler, die aktiv nach neuen Positionen suchen, geraten zunehmend in die Fänge einer raffinierten Cyberkriminalität. Nordkoreanische Hackergruppen haben ein neues Vorgehen entwickelt, das sich gezielt an Personen richtet, die sich über Online‑Jobportale bewerben.

OpenAI hat kürzlich mehrere ChatGPT‑Konten gesperrt, die verdächtigt werden, mit chinesischen Regierungsbehörden in Verbindung zu stehen. Diese Konten sollen versucht haben, KI‑Modelle zu nutzen, um Personen und soziale Medien zu überwachen.

Oracle hat über das Wochenende ein Notfall-Update für die E-Business Suite veröffentlicht, um eine kritische Zero-Day-Schwachstelle zu schließen, die von der kriminellen Gruppe Clop ausgenutzt wurde.

Nordkorea hat seine Finanzen durch IT‑Jobbetrüger aufpoliert. Die damit verbundenen Gruppen haben ihre Malware-Strategien verfeinert und nutzen nun fortschrittlichere Werkzeuge.

Ein Team von Datenräubern hat seine CastleRAT‑Malware in zwei Varianten – Python und C – weiterentwickelt. Beide Versionen verbreiten sich, indem sie Nutzer dazu verleiten, schädliche Befehle einzufügen, indem sie gefälschte Updates und Login‑Anfragen nutzen, ein Verfahren, das als ClickFix bekannt ist. Diese Technik greift auf die menschliche Neugier und das Vertrauen in scheinbare Systemreparaturen ein. Experten raten daher, PowerShell‑Befehle nur nach ausdrücklicher Genehmigung auszuführen und verdächtige Eingabeaufforderungen mit Vorsicht zu behandeln.