Microsoft: Chinesisch verbundene Cyberakteure an Hunderte Organisationen mit Künstlicher Intelligenz

Microsoft Erkennt den von KI-Tools bei groß angelegten Cyberangriffen aus China

Microsoft hat eine alarmierende Enthüllung gemacht: Eine chinesische Cyber-Akteursgruppe nutzt künstliche Intelligenz (KI), um virtuelle Angriffe gegen Hunderte Einsätze von Organisationen weltweit durchzuführen. Diese Angriffe sind nicht nur aggressiv, sondern auch äußerst automatisiert und effektiv gestaltet, was sie zu einer ernsthaften Bedrohung für kritische Infrastruktur und private Unternehmen macht.

Automatisierte Angriffe mit KI-Rekruting und Exploiting-Tools

Die Gruppe, die unter dem Namen Storm-0940 bekannt ist, verwendet eine speziell entwickelte KI-gestützte Siphon-Umgebung, genannt ARTEX. Dieses Tool ermöglicht es, den gesamten Angriffsprozess zu automatisieren – von der Erkennung anfälliger Systeme bis hin zur Erlangung privilegierter Zugänge innerhalb weniger Stunden.

Wissenschaftler und Sicherheitsexperten beobachten, dass diese Technologie es den Angreifern erlaubt, Sicherheitsvorkehrungen zu umgehen und sich innerhalb kürzester Zeit Zugriff auf sensible Daten zu verschaffen. Details zeigen, dass in einigen Fällen die Angreifer von drei Stunden von der ersten Erkundung bis zur vollständigen Kontrolle einer Zielmaschine gelangen.

Erweiterung auf diverse Branchen und Sektoren

Microsoft Dokumentiert, dass die Angriffe breit gefächert sind. Zielpersonen und Organisationen stammen aus Bereichen wie Luft- und Raumfahrt, Verteidigung, Energie, Finanzen, Gesundheitswesen, Medien und Technologie. Das breite Spektrum zeigt, dass die Angreifer kein bestimmtes Ziel verfolgen, sondern vielmehr auf Schwachstellen in verschiedenen Sektoren abzielen.

Unternehmen, die kritische Infrastrukturen verwalten, sind besonders gefährdet, da die Angreifer versuchen, tiefergehenden Zugang zu Netzwerken zu erlangen, um entweder Daten zu stehlen oder spätere, noch ausgefeiltere Angriffe durchzuführen.

Die Verbindung zur ConnectWise-Infiltration

Microsoft stellt fest, dass Storm-0940 möglicherweise mit einem kürzlich entdeckten Sicherheitsvorfall bei ConnectWise in Verbindung steht. Bei diesem Vorfall suchten Angreifer laut Bericht nach unbefugtem Zugriff auf die Cloud-Dienste des Unternehmens, was auf eine ähnliche Angriffsmethodik hindeutet.

In ihrer Analyse hebt Microsoft hervor, dass die Gruppe gezelt Schwachstellen in Cloud- und Netzwerkumgebungen ausnutzt, um ihre Angriffe zu beschleunigen. Sie bewerten Unternehmen dringend, ihre Sicherheitsmaßnahmen zu überprüfen und intelligente Erkennungssysteme einzusetzen, um ähnliche Angriffe vorzubeugen Schärfen: Schulen Sie Ihre Mitarbeiter regelmäßig, um Phishing und Social Engineering zu erkennen, die oft als Einstiegspunkt genutzt werden.

Netzwerksegmentierung: Begrenzen Sie die Bewegungsfreiheit möglicher Angreifer durch gezelte Segmentierung Ihrer IT-Infrastruktur.

Patch-Management: Halten Sie Ihre Systeme stets aktuell, um bekannte Schwachstellen schnell zu schließen.
• Da KI in der Cyberverteidigung eine zunehmende Rolle spielt, ist die Kombination aus menschlicher Expertise und Schutzmaßnahmen essenziell, um sich gegen die hochentwickelten Angriffsmethoden der Zukunft zu wappnen.

Microsoft entdeckt chinesisch verbundene Cyberakteure, die Hunderte Organisationen mit Künstlicher Intelligenz angreifen. Details im aktuellen Bericht.