In den letzten Zeiten Cyberkriminelle nutzen künstliche Intelligenz, um eine neue Generation von Schadsoftware zu entwickeln. Das gefährdet Benutzer und Organisationen. KI hat zwar zahlreiche Bereiche positiv verändert, aber auch die Erkennung und Bekämpfung digitaler Bedrohungen deutlich erschwert. Heute ist das Verständnis der Entstehung dieser Angriffe entscheidend, um Risiken zu minimieren und vertrauliche Informationen zu schützen.
Die Komplexität dieser durch KI erstellten Schadprogramme hat ein solches Niveau erreicht, dass sie nicht mehr nur in der Lage sind, traditionelle Verteidigungssysteme umgehen, sie können sich aber auch in Echtzeit an ihre Umgebung anpassen und auf unerwartete Weise verbreitet werden. Wir überprüfen die wichtigsten Fälle, die wichtigsten verwendeten Techniken und wie diese Bedrohungen eingedämmt werden können..
KI-gestützte Malware: Techniken und Funktionsweise
Die Weiterentwicklung der künstlichen Intelligenz hat die Tür geöffnet für beispiellose Angriffstechniken In der Welt der Malware sticht ein Aspekt hervor: die Fähigkeit von KI-Modellen, Schwachstellen zu analysieren, bei Bedarf Schadcode zu generieren und ihn an das Zielopfer oder die Umgebung anzupassen. Dadurch können Angreifer effektivere Exploits erstellen, die schwer zu identifizieren und sogar gegen herkömmliche Anti-Malware-Systeme resistent sind..
Zu den neuen Trends zählen die Verwendung von Polygraphendateien Es handelt sich um eines der auffälligsten Beispiele: Dabei wird ausführbarer Code an das Ende scheinbar harmloser Dateien, wie etwa JPEG-Bilder, angehängt, was bedeutet, dass schon das bloße Öffnen dieser Dateien die Ausführung schädlicher Skripte im Systemspeicher auslösen kann.
Ein weiterer neuartiger Ansatz beinhaltet die vollständige Automatisierung der Exploit-Entwicklung Mithilfe großer Sprachmodelle (LLMs) wie ChatGPT oder Llama 2 gelang es Forschern, durch sorgfältig geplante Interaktion mehrere KIs zu kooptieren, um ein anfälliges Programm zu analysieren, Schwachstellen zu identifizieren, den Angriff zu planen und schließlich den Schadcode zu generieren. Dadurch können funktionale Cyberangriffe mit hoher Effizienz und in kürzester Zeit erstellt werden.
Aktuelle Fälle: von LameHug und FunkSec bis Koske
Bedrohungen durch KI-gestützte Malware sind nicht nur eine Hypothese: In den letzten Monaten wurden konkrete Beispiele dokumentiert, die das wahre Ausmaß dieser Technologie in den Händen von Cyberkriminellen verdeutlichen.
CERT-UA-Forscher in der Ukraine entdeckten LameHug-Malware, das die Hugging Face API nutzt, um in Echtzeit mit einem Alibaba-Sprachmodell zu interagieren und schädliche Anweisungen zu generieren, die auf jedes infizierte Windows-System zugeschnitten sind. Diese Flexibilität macht herkömmliche Erkennungsmethoden nutzlos, da der Code nicht fest vorgegeben, sondern dynamisch basierend auf dem Kontext des angegriffenen Computers generiert wird.
Auf der anderen Seite die Gruppe FunkSec hat eine vielseitig einsetzbare, auf künstlicher Intelligenz basierende Ransomware entwickelt, die automatisch generierten Code verwendet und ihre Angriffe mit fortschrittlicher Verschlüsselung, Datenexfiltration und Abwehrmaßnahmen ausstattet. Die Strategie umfasst kostengünstigere Lösegeldforderungen, um eine große Zahl von Opfern zu erreichen. Die Angriffe richten sich gegen den Regierungs-, Technologie- und Bildungssektor in verschiedenen Regionen der Welt.
Ebenso wurde beobachtet, dass Koske-Malware, die auf Linux-Systeme abzielt und versteckt in unschuldig wirkenden JPEG-Bildern verbreitet wird. Diese Malware nutzt Techniken wie den Missbrauch polyglotter Dateien, um beim Öffnen der Datei Schadcode auszuführen, Kryptowährungs-Miner zu installieren und kritische Systemeinstellungen zu ändern. Der offenbar mithilfe von KI entwickelte Code zeichnet sich durch seine gut dokumentierte und modulare Natur aus und verdeutlicht den Qualitätssprung, den künstliche Intelligenz in den Händen von Angreifern darstellt.
Verwendete Infektionsmethoden und -werkzeuge
KI-gestützte Malware-Verteilung nutzt mehrere Angriffsvektoren, von E-Mail-Anhängen bis hin zu Bildern, die auf legitimen Plattformen hochgeladen wurden. Im Fall von Koske beispielsweise führt das bloße Öffnen eines infizierten Bildes dazu, dass versteckte Skripte im Speicher ausgeführt werden, Rootkits installieren und Firewall- und DNS-Einstellungen verändern. In anderen Szenarien nutzen Angreifer durchgesickerte Anmeldeinformationen oder Software-Schwachstellen, um sich ersten Systemzugriff zu verschaffen und delegieren dann die Automatisierung aller nachfolgenden Schritte an KI.
Generative Tools und Plattformen wie ChatGPT, Llama 2, FraudGPT, WormGPT und HackerGPT Sie werden sowohl von Experten für Angriffsanalysen als auch von Kriminellen als Ressourcen genutzt. Dies zeigt, dass die Grenze zwischen Forschung und böswilligem Angriff sehr schmal sein kann. Diese KI-Engines können Konfigurationen analysieren, Exploits entdecken und in Sekundenschnelle hochwirksame Skripte programmieren.
Experten weisen darauf hin, dass es für Angreifer nicht mehr notwendig ist, den gesamten Schadcode von Grund auf neu zu schreiben: Dank Sprachmodellen ist es möglich, benutzerdefinierte Malware im Handumdrehen, was die Arbeit herkömmlicher Sicherheitslösungen extrem erschwert.
Tipps und Strategien zum Selbstschutz
Ante-este-Panorama, Schutz vor KI-basierter Malware erfordert einen proaktiven Ansatz und vielfältig, indem es fortschrittliche technologische Lösungen und bewährte Verfahren kombiniert.
- Aktualisieren Sie immer Ihr Betriebssystem und alle Anwendungen, um zu verhindern, dass Angreifer bekannte Schwachstellen ausnutzen.
- Implementieren Sie Erkennungslösungen, die künstliche Intelligenz verwenden, um anomales Verhalten zu identifizieren, und nicht nur statische Signaturen.
- Führen Sie segmentierte und geschützte Backups durch, um die Wiederherstellung im Falle eines Angriffs sicherzustellen, und überwachen Sie Änderungen an wichtigen Systemdateien und -diensten.
- Schulen Sie Ihre Mitarbeiter in Bezug auf Social Engineering und Phishing, da menschliche Fehler nach wie vor der häufigste Einstiegspunkt sind.
- Sorgen Sie für eine robuste Firewall-Konfiguration und beschränken Sie den Zugriff auf sensible Instanzen, wie etwa JupyterLab-Server in wissenschaftlichen und akademischen Umgebungen.
In Unternehmensumgebungen haben sich spezialisierte Tools wie EDR-Lösungen, Anti-APT- und Threat-Intelligence-Plattformen als sehr nützlich erwiesen, um KI-basierte Bedrohungen vorherzusehen und darauf zu reagieren. Experten empfehlen, den ausgehenden Datenverkehr zu analysieren und die laterale Bewegung innerhalb des Netzwerks zu überwachen, um potenzielle Datenexfiltrationen zu erkennen.
Abschließend darf nicht vergessen werden, dass viele dieser Bedrohungen zwar sehr spezifische Ziele verfolgen (wie etwa das Mining von Kryptowährungen oder die Verschlüsselung von Daten), ihr durch künstliche Intelligenz vorangetriebenes Aufkommen jedoch die Ankunft noch fortschrittlicherer und schwieriger anzugreifender Varianten ankündigt.
Die Entwicklung von Schadsoftware mithilfe künstlicher Intelligenz stellt einen qualitativen Sprung in der Cyberkriminalität dar.Dies erleichtert die Entwicklung immer schwieriger zu erkennender Programme und ermöglicht selbst weniger erfahrenen Akteuren, ausgeklügelte Kampagnen zu starten. Der Schlüssel zur Minderung dieser Risiken liegt in der Einführung innovativer Sicherheitslösungen, der Beibehaltung eines umsichtigen digitalen Verhaltens und der Förderung des Bewusstseins auf allen Ebenen.
