KI hilft dem russischsprachigen GreyVibe, fünf parallele Cyberkampagnen gegen ukrainische Ziele auszuweiten

Eine russischsprachige Cybergruppe namens GreyVibe, Die Gruppe, die laut Forschern in der Moskauer Zeitzone operiert, nutzt generative KI-Tools wie ChatGPT, Google Gemini und Ideogram AI, um fortgeschrittene Cyberangriffe gegen ukrainische Ziele durchzuführen. Diese Entdeckung zeigt, wie kommerziell erhältliche KI-Plattformen zunehmend zur Optimierung und Skalierung von Cyberkriminalität eingesetzt werden.

In einem Blogbeitrag, der am 28. Mai veröffentlicht wurde, erklärten Forscher der Universität [Name der Universität einfügen]: Mit Sicher wie die Gruppe speziell entwickelte Verschleierungsverfahren einsetzt, um gefälschte Inhalte zu generieren und Schadcode gegen militärische, staatliche, zivile und kommerzielle Organisationen in der Ukraine einzusetzen.

Dem Bericht zufolge nutzt GreyVibe fünf Hauptangriffsketten: PhantomMail, PhantomClick, Princess Club, DroneLink und Nebo.

KI optimiert etablierte Angriffsmethoden

Shane Barney, Chief Information Security Officer bei Keeper Security, Er ist der Ansicht, dass das Bemerkenswerteste nicht die Neuartigkeit der Angriffsmethoden an sich ist.

– Was ist das Bemerkenswerte an GreyVibe „Es ist nicht so, dass die Angriffsketten völlig neu wären. Es ist vielmehr so, dass KI den Bedrohungsakteuren dabei hilft, sie zu industrialisieren“, sagt Barney.

Er erklärt, dass KI es Angreifern ermöglicht, überzeugendere Phishing-Kampagnen, gefälschte Webseiten, digitale Identitäten und Social-Engineering-Materialien in einem Umfang zu erstellen, der zuvor deutlich größere Ressourcen erfordert hätte.

„Das Ergebnis sind Angriffe, die persönlicher und glaubwürdiger werden und für die Nutzer deutlich schwieriger von legitimen Mitteilungen zu unterscheiden sind“, fährt Barney fort.

Fokus auf identitätsbasierte Verteidigung

Barney warnt davor, dass KI-gestützte Phishing-Angriffe und Kampagnen zum Diebstahl von Zugangsdaten in den kommenden Jahren wahrscheinlich weiter zunehmen werden.

Er empfiehlt Organisationen, ihre identitätsbasierten Abwehrmechanismen durch ein strenges Passwortmanagement, eine phishingresistente Multi-Faktor-Authentifizierung, das Prinzip der minimalen Berechtigungen und die kontinuierliche Überwachung privilegierter Konten zu stärken.

„KI kann Social Engineering effektiver machen, aber das grundlegende Ziel der Angreifer bleibt dasselbe: Anmeldeinformationen zu stehlen und unbefugten Zugriff auf Systeme und Daten zu erlangen“, sagt Barney.

Schnellere Anpassung und höhere Widerstandsfähigkeit

Sergio Villegas, Senior Managing Analyst II bei Bischof Fuchs, stellt fest, dass KI und große Sprachmodelle es Bedrohungsakteuren ermöglichen, ihre Kampagnen schneller zu entwickeln und an lokale und regionale Gegebenheiten anzupassen.

Er ist der Ansicht, dass die Automatisierung zeitaufwändiger Aufgaben bereits ein wichtiger Bestandteil vieler Cyberoperationen geworden ist und dass die Erstellung maßgeschneiderter Köder und Dokumente nicht mehr ungewöhnlich ist.

„Geschwindigkeit und Präzision sind die großen Veränderungen. KI ermöglicht es, Inhalte, die für bestimmte Zielgruppen und Situationen relevant sind, schneller zu erstellen“, sagt Villegas.

Er weist außerdem darauf hin, dass die Fähigkeit, bösartige Infrastruktur wiederzuverwenden oder schnell neue aufzubauen, Cyberkriminelle widerstandsfähiger gegen Abschaltungen und Beschlagnahmungen von Cloud- und SaaS-Ressourcen macht.

„Die Zerschlagung der Infrastruktur wird weniger effektiv, wenn Angreifer schnell neue Umgebungen aufbauen und ihre Operationen fortsetzen können“, sagt er.

Niedrigere Schwellenwerte für fortgeschrittene Operationen

Yagub Rahimov, CEO von Polygraph KI, ist der Ansicht, dass die wichtigste Schlussfolgerung aus dem Bericht von WithSecure nicht darin besteht, dass eine weitere Bedrohungsgruppe generative KI einsetzt.

Das wirklich Interessante daran ist, dass KI den Zeitaufwand, den Personalbedarf und die benötigten Fachkenntnisse für die Durchführung erheblich reduziert. Cyberoperationen „im großen Stil“, sagt Rahimov.

Er glaubt, dass diese Entwicklung die Bedingungen sowohl für Angreifer als auch für Verteidiger verändert.

„Akteure, denen bisher die Ressourcen für glaubwürdige und langfristige Operationen fehlten, können dies nun deutlich schneller tun. Gleichzeitig steht dieselbe Technologie sowohl Verteidigern als auch Angreifern zur Verfügung, was die Spielregeln für die Cybersicherheit verändert“, sagt er.

Sicherheitsteams müssen KI mit KI begegnen.

Ram Varadarajan, CEO von Acalvio, beschreibt KI als einen mächtigen Verstärker für Cyberkriminelle.

„Die Integration von KI verleiht Angreifern faktisch eine neue Superkraft. Sie können überzeugende gefälschte Inhalte und maßgeschneiderte Malware in einer Geschwindigkeit und einem Umfang erstellen, die wir bisher noch nicht gesehen haben“, sagt Varadarajan.

Er fordert Unternehmen auf, mehr in die Mitarbeiterschulung zu investieren und traditionelle Sicherheitsinstrumente durch KI-basierte Lösungen zu ergänzen, die verdächtiges Verhalten in Echtzeit erkennen können.

„Um dieser Entwicklung zu begegnen, müssen Sicherheitsteams über herkömmliche Warnsignale hinausgehen und intelligente Tools einsetzen, die anomale Aktivitäten in Echtzeit erkennen können. In vielen Fällen geht es darum, Bots direkt zu begegnen“, so Varadarajan abschließend.