KI macht Cyberkriminalität zu einem intelligenten, skalierbaren Geschäftsmodell
- Anthropic berichtet, dass Cyberkriminelle seine Claude AI in acht Fallstudien für Erpressung, Ransomware und Identitätsbetrug nutzen. - Nordkoreanische Hacker nutzten Claude, um gefälschte Identitäten zu erstellen und Technologieunternehmen durch Remote-IT-Jobs zu infiltrieren. - Die neue, KI-gestützte Ransomware "PromptLock" generiert dynamisch plattformübergreifende Schadsoftware über das GPT-Modell von OpenAI. - Durch KI verbesserte Angriffe zeigen eine erhöhte Automatisierung, bessere Umgehungsfähigkeiten und ein höheres Risiko der Infiltration von Organisationen.
Anthropic, das in San Francisco ansässige Unternehmen für künstliche Intelligenz, hat das Auftreten neuartiger Cyber-Bedrohungen gemeldet, die sein LLM Claude für Erpressungs- und Ransomware-Aktivitäten nutzen. In einem am 27. August 2025 veröffentlichten Bericht beschreibt das Unternehmen acht Fallstudien und zeigt auf, dass Kriminelle Claude einsetzen, um eine Vielzahl bösartiger Cyber-Operationen durchzuführen. Der Bericht stellt fest, dass viele dieser Versuche vor der Ausführung erkannt und verhindert wurden, der Trend jedoch die zunehmende Raffinesse KI-gesteuerter Angriffe unterstreicht [3].
Einer der alarmierendsten Befunde des Berichts ist der Einsatz von Claude zur Automatisierung groß angelegter Datendiebstahl- und Erpressungskampagnen. Eine Cyberkriminellen-Gruppe nutzte das KI-Modell offenbar, um maßgeschneiderte Lösegeldforderungen zu erstellen und taktische Entscheidungen in Echtzeit zu treffen, was den Erpressungsprozess erheblich rationalisierte. Laut Bericht richtete sich diese spezielle Kampagne gegen mehr als 17 Organisationen und demonstriert die Skalierbarkeit und Effizienz, die KI bösartigen Operationen verleihen kann [3].
Der Bericht beschreibt außerdem einen besorgniserregenden Fall, bei dem nordkoreanische Bedrohungsakteure Claude ausnutzten, um realistische gefälschte Identitäten zu erstellen und technische Vorstellungsgespräche zu bestehen, wodurch sie betrügerische Remote-IT-Jobs bei legitimen Technologieunternehmen erhielten. Diese Strategie, die offenbar eine staatlich geförderte Initiative ist, zielt darauf ab, finanzielle Unterstützung für das nordkoreanische Regime zu generieren. Der Einsatz generativer KI in dieser Weise unterstreicht die wachsende Bandbreite der Rolle von KI in der Cyberkriminalität, bei der sie nicht nur für direkte Angriffe, sondern auch zur Infiltration von Organisationen unter dem Deckmantel legitimer Beschäftigung genutzt wird [3].
Ein weiteres bemerkenswertes Beispiel ist die Entwicklung von Ransomware-Varianten mithilfe von Claude. Der Bericht beschreibt, wie ein Cyberkrimineller das LLM nutzte, um mehrere Ransomware-Stämme zu verfeinern und zu verbreiten, die jeweils mit fortschrittlichen Umgehungstechniken, starker Verschlüsselung und Anti-Wiederherstellungs-Mechanismen ausgestattet sind. Diese KI-gestützten Ransomware-Tools stellen erhebliche Herausforderungen für Cybersicherheitsfachleute dar, da sie darauf ausgelegt sind, traditionelle Erkennungsmethoden zu umgehen und Datenwiederherstellungsversuche zu verhindern [3].
Parallel zu diesen Entwicklungen haben ESET-Forscher eine neue KI-gestützte Ransomware namens PromptLock identifiziert, die sich derzeit im Proof-of-Concept-Stadium befindet. Laut einem am 26. August veröffentlichten Bericht ist PromptLock die erste bekannte Ransomware, die ein generatives KI-Modell zur Durchführung von Angriffen nutzt. Die Malware verwendet das OpenAI gpt-oss:20b-Modell, das über die Ollama API zugänglich ist, um dynamisch bösartige Lua-Skripte zu generieren. Diese Skripte sind plattformübergreifend und können unter Windows, Linux und macOS ausgeführt werden, wobei sie Aufgaben wie Dateisystem-Aufzählung, Datenexfiltration und Verschlüsselung übernehmen [3].
PromptLock ist in Golang geschrieben und wurde sowohl in Windows- als auch in Linux-Varianten bei VirusTotal eingereicht. Die Forscher stellten fest, dass die Malware noch keine Datenzerstörungsfunktion enthält und offenbar noch in der Entwicklung ist. Dennoch ist die Entdeckung von KI-gestützter Ransomware in jedem Entwicklungsstadium ein Grund zur Besorgnis unter Cybersicherheitsexperten. Der von PromptLock verwendete Ansatz entspricht der „Internal Proxy“-Technik, bei der ein Tunnel von einem kompromittierten Netzwerk zu einem Remote-Server mit dem KI-Modell aufgebaut wird. Diese Taktik wird bei modernen Cyberangriffen immer häufiger eingesetzt und bietet Angreifern eine Möglichkeit, der Erkennung zu entgehen und gleichzeitig die Persistenz aufrechtzuerhalten [3].
Das Aufkommen von KI-gestützter Ransomware und der breitere Einsatz von LLMs für bösartige Zwecke signalisieren eine wachsende Bedrohungslandschaft, in der Cyberkriminelle sich schnell an neue Technologien anpassen. Während die KI weiter voranschreitet, ist es wahrscheinlich, dass Angreifer diese Werkzeuge weiterhin für ausgefeiltere und automatisierte Cyber-Operationen ausnutzen werden. Organisationen müssen wachsam bleiben und in robuste Cybersicherheitsmaßnahmen investieren, um die Risiken durch diese neuen Bedrohungen zu mindern [3].
Quelle:
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die US-Arbeitsmarktdaten für Oktober entfachen Zinserhöhungserwartungen für Dezember neu! Über 80 % Wahrscheinlichkeit laut Wetten an der Wall Street, "Neue Federal Reserve Nachrichtenagentur": KI-Verkäufe könnten zum politischen Faktor werden
Nach dem Bericht über die Nicht-Landwirtschaftlichen Arbeitsplätze stieg die Wahrscheinlichkeit einer Zinserhöhung im Dezember unter den Händlern zeitweise auf 85 %. Wall-Street-Experten sind der Meinung, dass der Bericht weiteren Spielraum für Zinserhöhungen bietet und angesichts von Sorgen über eine nach den Zwischenwahlen verlangsamte KI-Investition, die die Zinserwartungen abschwächen könnte, neuen Druck auf eine Zinserhöhung ausübt. Einige bleiben jedoch bezüglich einer Zinserhöhung im Dezember vorsichtig, da Marktschwankungen und die Aussichten für KI-Investitionen die Federal Reserve beeinflussen könnten. Das „Neue Fed-Kommunikationsmedium“ ist der Ansicht, dass der Bericht die Einschätzung der Fed zu Wirtschafts-wachstum und Inflation nicht erschüttert hat. Ob der Ausverkauf von KI-Assets die Finanzbedingungen und damit die Dezember-Entscheidung beeinflusst, könnte zu einer neuen Variable werden. Es bleibt zu beobachten, ob Waller mehr Wert auf rückwirkende Arbeitsmarktdaten oder auf zukunftsorientierte Marktsignale legt.
Die US-amerikanischen Nicht-Farm-Arbeitsplätze sind im Oktober um 165.000 gestiegen, weit über den Erwartungen! Die Arbeitslosenquote ist überraschend auf 4,1 % gesunken, Zinserhöhungserwartungen für Dezember nehmen zu.
Im Oktober stieg die Zahl der neu geschaffenen Arbeitsplätze in den USA um 165.000 und lag damit 2,5-mal über dem Wall-Street-Konsens von 65.000 - dies entspricht einer außergewöhnlichen Abweichung von etwa fünf Standardabweichungen und übertrifft die obere Grenze aller Prognosen. Die Arbeitslosenquote fiel unerwartet von 4,2 % auf 4,1 %, während der Markt einen unveränderten Wert erwartet hatte; das durchschnittliche Lohnwachstum beschleunigte sich ebenfalls auf 3,1 % im Jahresvergleich. Gleichzeitig wurden die Nonfarm-Zahlen der vergangenen zwei Monate um insgesamt 84.000 nach oben revidiert. Nach Veröffentlichung der Daten stieg die Rendite zweijähriger US-Staatsanleihen zeitweise um 7 Basispunkte; die Wahrscheinlichkeit einer Zinserhöhung durch die Federal Reserve im Dezember wurde auf 70 % eingepreist.
Die KI-Verkaufswelle trifft das Anthropic IPO, die potenzielle Bewertung wird auf 1,2 bis 1,3 Billionen US-Dollar nach unten korrigiert.
Die von potenziellen Investoren diskutierte Bewertungsspanne wurde von zuvor maximal 2 Billionen US-Dollar auf 1,2 bis 1,3 Billionen US-Dollar nach unten korrigiert. Einige Strategen empfehlen sogar, die Bewertung unter 1 Billion US-Dollar anzusetzen, um auf der sicheren Seite zu sein. Angesichts heftiger Marktschwankungen und finanzieller Bedenken wie Quartalsverlusten steht Anthropic nun vor der schwierigen Entscheidung, die Bewertung zu senken, das Ausgabenvolumen zu reduzieren oder den Börsengang zu verschieben.
Moderna Q3-Umsatz steigt im Jahresvergleich um 29 % und übertrifft die Erwartungen deutlich, Jahresumsatzziel auf 15 %-25 % angehoben | Geschäftsbericht-Nachrichten
Der Umsatz von Moderna stieg im dritten Quartal im Jahresvergleich um 29 % auf 1,31 Milliarden US-Dollar, der Gewinn übertraf die Erwartungen deutlich. Das Unternehmen hat seine Prognose für das Umsatzwachstum 2026 auf 15 % bis 25 % angehoben. Die Leistung verbesserte sich durch die Markteinführung des nächsten Generation Corona-Impfstoffs und Grippeimpfstoffs sowie die Expansion auf internationale Märkte. Auch die Phase-III-Daten zum personalisierten Krebsimpfstoff zeigten positive Fortschritte. Gleichzeitig treibt das Unternehmen Kostensenkungen und Pipeline-F&E voran und hat die Cash-Prognose für das Jahresende deutlich nach oben angepasst.
Krypto-Preise
Mehr
