KI News: Kurz und klar.

Frankreich hat im Rahmen eines ungewöhnlichen Austauschs einen angeblichen Ransomware-Dieb, der von den USA gesucht wird, freigelassen. Im Gegenzug wurde ein Konfliktforscher, der in Russland festgehalten wird, an die französische Seite übergeben.

In den letzten Monaten hat sich ein beunruhigender Trend in der Cyberwelt etabliert: Kriminelle setzen zunehmend auf künstliche Intelligenz, um Schadsoftware zu entwickeln. Dabei nutzen sie automatisierte Coding‑Tools, die nicht nur effizient, sondern auch extrem schnell sind.

Die rumänische Cybersicherheitsbehörde hat bestätigt, dass bei der nationalen Wasserverwaltung ein schwerer Ransomware-Angriff stattgefunden hat. Etwa 1.000 Systeme wurden kompromittiert, und die Arbeiten zur Wiederherstellung laufen noch.

Das FBI hat eine angebliche Krypto-Wascherei im Wert von 70 Millionen US-Dollar zerschlagen, die laut dem Justizministerium von einer nicht lizenzierten Börse betrieben wurde, die Erpressungsgewinne aus Ransomware-Operationen kanalisiert hat.

Sicherheitsforscher warnen, dass die Schwachstelle React2Shell nun aktiv für Ransomware-Angriffe gegen Live-Netzwerke eingesetzt wird. Microsoft hat bestätigt, dass Angreifer bereits mehrere hundert Maschinen in einer Vielzahl von Organisationen kompromittiert haben. Durch die Ausnutzung der Lücke erhalten die Täter uneingeschränkten Zugriff, um beliebigen Code auszuführen, Schadsoftware zu installieren und in manchen Fällen gezielt Lösegeldprogramme zu verbreiten. Die Meldung unterstreicht die Dringlichkeit, die Sicherheitslücke umgehend zu schließen und betriebliche Schutzmaßnahmen zu verstärken.

CyberVolk, die pro‑russische Hacktivistencrew, ist nach monatelanger Stille mit einem brandneuen Ransomware‑Service zurück. Das Angebot ist simpel, aber effektiv: Daten werden verschlüsselt und ein Lösegeld gefordert.

Huntress, ein führender Anbieter von Sicherheitssoftware, hat in einer aktuellen Analyse einen alarmierenden Anstieg von 700 % bei Ransomware‑Angriffen auf Hypervisoren festgestellt. Diese Angriffe zielen vor allem auf Virtualisierungsplattformen wie Microsoft Hyper‑V und VMware ESXi.

Asus hat bestätigt, dass ein Drittanbieter seiner Lieferkette Opfer eines Ransomware-Angriffs wurde. Der Angriff ermöglichte den Angreifern den Zugriff auf Teile des Quellcodes für Smartphone-Kameras, jedoch nicht auf die internen Systeme des Unternehmens.

Der japanische E‑Commerce‑Riese Askul hat nach einem verheerenden Ransomware‑Angriff endlich wieder Online‑Verkäufe aufgenommen – allerdings nur auf ausgewählten Plattformen. Trotz der Einschränkungen bleibt die klassische Fax‑Verbindung weiterhin funktionsfähig, was den Kundenservice stabilisiert. Der Wiederaufbau der betroffenen Websites dauert noch, doch die Wiederaufnahme des Online‑Handels ist ein wichtiger Schritt zurück zur Normalität.

Asahi, das japanische Lebensmittelunternehmen, hat endlich die genauen Auswirkungen des im September stattgefundenen Ransomware-Angriffs ermittelt. Das Unternehmen gibt zu, dass die Täter möglicherweise persönliche Daten von fast 2 Millionen Personen in die Hände bekommen haben.

Ein aktueller Auditbericht zeigt, dass der schottische Gemeinderat Comhairle nan Eilean Siar noch immer mit den Folgen eines Ransomware-Angriffs aus dem November 2023 kämpft.

Ein Ransomware-Angriff auf den Anbieter Crisis24 hat das CodeRED-Alarm-System, das von vielen US-Städten und Gemeinden genutzt wird, lahmgelegt. Durch die Unterbrechung sind die meisten Regionen im ganzen Land vorübergehend ohne Zugriff auf das Notfallwarnsystem.

Bei Standard‑M&A‑Transaktionen übernehmen Käufer nicht nur Mitarbeiter und IT‑Systeme, sondern auch potenzielle Sicherheitslücken. Laut ReliaQuest nutzen Akira‑Affiliates die in den Akquisitionen übernommenen, kompromittierten SonicWall‑Geräte, um sich Zugang zu den Netzwerken der Muttergesellschaften zu verschaffen. Diese Schwachstellen eröffnen Extortionisten einen einfachen Eintrittspunkt und erhöhen das Risiko von Ransomware‑Angriffen erheblich.

Trend Micro warnt, dass staatlich geförderte Gruppen bereits autonome Tools testen. Experten gehen davon aus, dass Cyberkriminelle – darunter auch Ransomware-Teams – im kommenden Jahr vermehrt auf agentische KI setzen werden, um ihre Angriffe zu automatisieren.

Dartmouth College hat bestätigt, dass es das jüngste Opfer eines massiven Clop-Angriffs auf die Oracle E-Business Suite (EBS) ist. Der Angriff, der sich durch eine Zero-Day-Schwachstelle auszeichnet, hat bereits zahlreiche Organisationen weltweit betroffen.

In einer koordinierten Aktion haben die Regierungen der USA, des Vereinigten Königreichs und Australiens mehrere russisch verknüpfte Unternehmen, die als Hosting-Anbieter für Ransomware-Gangs fungieren, sanktioniert. Die Maßnahmen zielen auf Betreiber wie „Bulletproof“, die bislang teilweise den Angriffen dieser Art entgangen sind. Die Sanktionen betreffen vor allem die Dienste, die von den Gruppen Lockbit, BlackSuit und Play genutzt werden. Durch die Einleitung dieser Maßnahmen soll die Infrastruktur, die Cyberkriminellen ermöglicht, geschwächt und die Finanzierung von Ransomware-Aktivitäten unterbunden werden. Die Behörden betonen, dass die Sanktionen Teil einer globalen Strategie sind, um die digitale Kriminalität einzudämmen und die Sicherheit der Internetinfrastruktur zu stärken.

Checkout.com, ein führender Anbieter von Zahlungsdiensten, wurde kürzlich von Cyberkriminellen mit einem Lösegeldangebot konfrontiert. Anstatt die geforderte Summe zu überweisen, hat das Unternehmen entschieden, das Geld in die Forschung zu Cyberkriminalität zu investieren.

GlobalLogic, ein von Hitachi kontrolliertes Unternehmen im Bereich Digital Engineering, hat bestätigt, dass persönliche Daten von mehr als 10.000 aktuellen und ehemaligen Mitarbeitern infiziert wurden. Der Vorfall ist Teil einer jüngsten Welle von Angriffen auf die Oracle E-Business Suite (EBS), die dem Ransomware-Gang Clop zugeschrieben wird.

Aleksei Volkov, ein russischer Staatsbürger, hat in einem US-Gericht vor Gericht zugestimmt, sich für mehrere Straftaten zu verantworten, die mit seiner Beteiligung an Ransomware-Crews zusammenhängen. Er hat damit seine Rolle bei den Angriffen der Yanluowang-Gruppe bestätigt.

In der heutigen digitalen Landschaft verändern Künstliche Intelligenz und Quantencomputing die Spielregeln der Cybersicherheit grundlegend. Beide Technologien ermöglichen es, Angriffe und Verteidigungsmaßnahmen in einer Geschwindigkeit und mit einem Umfang auszuführen, die bisher undenkbar waren.

MIT Sloan hat kürzlich einen Arbeitsbericht zurückgezogen, der behauptete, 80 % der Ransomware‑Angriffe würden von KI gesteuert. Die Zahlen stießen auf heftige Kritik von Sicherheitsforscher Kevin Beaumont, der die Behauptung als übertrieben bezeichnete.

In einem überraschenden Fall haben zwei Fachleute aus dem Bereich Cybersicherheit, die zuvor für renommierte Infosec-Unternehmen tätig waren, sich selbst zum Ziel ihrer eigenen Ransomware-Angriffe gemacht.

In einer neuen Studie untersuchen Sicherheitsexperten, ob sogenannte „Impfstoffe“ – Code, der sich als legitime Software tarnt – Windows‑Systeme gegen Ransomware immunisieren können. Das Ziel ist, Angriffe bereits im Vorfeld zu erkennen und zu blockieren, bevor sie Schaden anrichten.

Envoy Air, die Tochtergesellschaft von American Airlines, hat bestätigt, dass es zu den Dutzenden von Unternehmen gehört, die durch Sicherheitslücken im Oracle E-Business Suite (EBS) kompromittiert wurden.