Die Google Threat Intelligence Group (GTIG) hat einen besorgniserregenden neuen Trend identifiziert: die Entstehung von KI-gestützten Malware-Familien, die große Sprachmodelle (LLMs) nutzen, um bösartigen Code dynamisch zu generieren und zu verschleiern. Dies stellt eine erhebliche Eskalation der Cyberbedrohungen dar, wobei einige dieser hochentwickelten Werkzeuge bereits in aktiven Angriffen eingesetzt werden, insbesondere gegen Kryptowährungsbestände.
Wichtige Erkenntnisse
-
Fünf verschiedene Malware-Familien wurden identifiziert, die während der Ausführung LLMs wie Gemini und Qwen2.5-Coder abfragen, um Code zu modifizieren oder zu erstellen.
-
Eine mit Nordkorea verbundene Gruppe, UNC1069, wurde dabei beobachtet, KI zur Untersuchung von Kryptowährungs-Wallets und zur Erstellung ausgeklügelter Phishing-Skripte einzusetzen.
-
Google hat Maßnahmen ergriffen, indem es zugehörige Konten deaktiviert und verbesserte Schutzmaßnahmen implementiert hat, um einen weiteren Missbrauch seiner KI-Modelle zu verhindern.
Der Aufstieg von KI-gestützter Malware
Der neueste Bericht von Google hebt eine Verlagerung der Taktiken von Cyberkriminellen hervor, die über traditionelle, fest kodierte Malware hinausgeht. Die neu identifizierten Malware-Familien nutzen LLMs in einem Ansatz der "Just-in-Time-Codeerstellung". Dies ermöglicht es ihnen, bösartige Skripte dynamisch zu generieren, ihren Code zu verschleiern, um die Erkennung durch Sicherheitssoftware zu umgehen, und bösartige Funktionen nach Bedarf zu erstellen. Diese Anpassungsfähigkeit macht die Malware mit herkömmlichen Sicherheitstools erheblich schwerer zu erkennen und zu bekämpfen.
Bemerkenswerte Malware-Familien und ihre Taktiken
Zwei herausragende Beispiele für diese neue Art von Malware sind PROMPTFLUX und PROMPTSTEAL. PROMPTFLUX verwendet ein "Thinking Robot"-Modul, das stündlich die Gemini-API abfragt, um seinen VBScript-Code neu zu schreiben, mit dem Ziel, ein sich entwickelndes, metamorphisches Skript zu erstellen. PROMPTSTEAL, das mit der russischen APT28-Gruppe in Verbindung gebracht wird, nutzt das Qwen-Modell, um Windows-Befehle nach Bedarf zu generieren, was angepasste Operationen ohne Vorprogrammierung ermöglicht.
Nordkoreanische Beteiligung an Krypto-Diebstahl
Der Bericht nennt ausdrücklich die nordkoreanische Bedrohungsgruppe UNC1069 (auch bekannt als Masan). Diese Gruppe wurde dabei beobachtet, Gemini für Kampagnen zum Diebstahl von Kryptowährungen zu missbrauchen. Ihre Aktivitäten umfassen die Untersuchung von Kryptowährungs-Wallet-Daten, die Generierung von Skripten für den Zugriff auf verschlüsselte Speicher und die Erstellung mehrsprachiger Phishing-Inhalte, die sich an Mitarbeiter von Krypto-Börsen richten. Diese Bemühungen scheinen Teil einer breiteren Strategie zum Diebstahl digitaler Vermögenswerte zu sein.
Googles Reaktion und zukünftige Auswirkungen
Als Reaktion auf diese Erkenntnisse hat Google Konten deaktiviert, die mit den identifizierten bösartigen Aktivitäten in Verbindung stehen, und die Schutzmaßnahmen für den Modellzugriff verschärft. Dazu gehören verfeinerte Prompt-Filter und eine erhöhte Überwachung des API-Zugriffs. Die Entstehung von KI-gestützter Malware stellt eine neue Angriffsfläche dar, die es Angreifern potenziell ermöglicht, hochgradig glaubwürdige Phishing-Köder und Exfiltrationsskripte mit beispielloser Präzision zu erstellen. Der Trend deutet auf eine wachsende Raffinesse im Cyberkriminalitätsbereich hin, wobei KI-Werkzeuge zunehmend integraler Bestandteil bösartiger Operationen werden.
Quellen
-
Google Threat Report Links AI-powered Malware to DPRK Crypto Theft, Decrypt.
-
Google warns of AI-powered malware targeting crypto users, Invezz.
-
Google issues security warning for millions — AI-powered malware is here, Tom's Guide.
-
Google warns of new AI-powered malware families deployed in the wild, BleepingComputer.
-
Google flags 5 AI-powered malware families linked to DPRK crypto theft, Crypto News.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.