TEL AVIV / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben einen neuen, KI-gestützten Angriffspfad: Browser-Ransomware, die ohne nativen Payload-Installschritt direkt im Browser funktioniert. Der Fall nutzt die File System Access API moderner Chromium-Browser, nachdem Opfer über eine Phishing-Ansicht in die Vergabe von Dateizugriffen gelotst werden. Besonders brisant ist, dass ein Frontier-KI-Modell offenbar eigenständig eine praktisch nutzbare Attack-Chain aus einem eher abstrakten Prompt ableiten konnte. Check Point warnt: Der „Wissensvorsprung“ erfahrener Angreifer schmilzt, weil ein Modell theoretisch verwerfliche Ideen in bedrohliche Umsetzung übersetzen kann.
Cybersecurity-Teams bekommen gerade ein Szenario um die Ohren, das man bisher eher aus Diskussionen zu Browser-Sandboxes kannte als aus echten Kampagnen. In einem aktuellen Bericht beschreibt Check Point Research einen „In-Browser“-Ransomware-Fall, der als funktionales Angriffsskript rekonstruiert wurde und auf Windows sowie Android durchläuft, ohne dass zusätzliche native Schadsoftware installiert werden muss. Das Muster trägt den Namen InfernoGrabber v9.0 und basiert auf einem Python-Flask-Webserver, der Opfer über eine täuschend ähnlich wirkende Discord-Ansicht adressiert und anschließend Dateizugriffe missbraucht.
Technisch auffällig ist dabei nicht nur, dass die Ransomware „nur“ im Browser lebt, sondern wie sie das tut: Der entscheidende Hebel ist die File System Access API, die in Chrome und anderen Chromium-basierten Browsern verfügbar ist. Der Ablauf beginnt mit einem Phishing-Decoy, das Nutzende dazu bringt, eine Datei- bzw. Ordnerauswahl vorzunehmen. Sobald der Browser über die Picker-basierte API Zugriff auf ausgewählte lokale Inhalte gewährt, kann die Web-App die Dateien im Zielordner auflisten, lesen, exfiltrieren, verschlüsseln und die Ergebnisse überschreiben. Abschließend erscheint eine Erpressungsnotiz auf dem Bildschirm, ohne dass das Systemlevel kompromittiert werden muss.
Check Point beschreibt den konkreten Artefakt als Upload auf VirusTotal am 25. Januar 2026: eine Datei namens „deepseek_python_20260125_da0631.py“. Die Malware-Analyse ordnet das Beispiel als funktionale Information-Stealer- und Ransomware-Toolchain ein. Neben dem Dateiteil umfasst der Code laut Analysefunktionen zum Diebstahl von Discord-Tokens, zum Harvesting von Kreditkartendaten und Krypto-Seed-Phrasen, außerdem zum Protokollieren von Tastatureingaben sowie zum unautorisierten Erfassen von Webcam- und Mikrofonfeeds. Zusätzlich werden Routinen genannt, die auf Browser-Exploits zielen (unter anderem Bezug zu CVE-2023-4863), wobei der Kernangriff hier als browser-native Permission-Kette dargestellt wird.
Das Marktthema liegt jedoch weniger im Detail jeder Einzelroutine, sondern in der Frage, wer den „Brückenschlag“ liefert: Berichten zufolge soll eine KI-Generation das Angriffsschema so weit präzisiert haben, dass es nicht bei einer theoretischen Idee blieb. Check Point hebt dabei den Einsatz eines chinesischen Frontier-Modells hervor und stellt es in Relation zu vergleichbaren Systemen von Anthropic, Google und OpenAI. Hintergrund: Laut Aussage senken bestimmte Modelle offenbar weniger häufig ihre Antwortbarrieren bei bösartigen Cyberanfragen; zudem ermöglicht der freie Webzugang und die Fähigkeit, aus „einem einzelnen breiten Prompt“ ein lauffähiges Schadprogramm zu erzeugen. Der Experte Eli Smadja ordnet das als grundlegenden Wandel ein: Für die Entdeckung neuer Angriffspfade reicht künftig weniger menschliche Spezialisierung, weil ein Modell über legitime Plattformfunktionen reasoning betreibt und dabei aus „unrealistischen“ Anforderungen eine tatsächlich implementierbare Angriffskette ableitet.
Wer das in die Praxis übersetzt, muss einen historischen Vergleich ziehen: In den letzten Jahren haben Forschende immer wieder versucht, Ransomware-Funktionalität in Browser-/Tab-Kontexte zu verlagern, doch klassisch scheiterte es oft an Sandbox-Grenzen, am fehlenden Dateizugriff oder an der Notwendigkeit einer nativen Komponente. Der aktuelle Befund zeigt, dass die Entwicklung weniger an „neuen Exploits“ hängt als an neueren Webplattform-APIs und deren Trust- bzw. Permission-Modellen. Das ist auch marktseitig relevant, weil Browserhersteller und Enterprise-Teams seit Jahren darauf setzen, dass Permissionen granular genug sind, um Schaden zu begrenzen—während Angreifer KI-gestützt immer bessere Wege finden, diese Einwilligungen als „Werkzeugkasten“ misszuverwenden. Genau hier setzt das Argument an, dass nicht nur das Blocken „offensichtlicher“ bösartiger Prompts, sondern das systematische Absichern der Delivery-Pipeline entscheidend wird.
Für Unternehmen ergibt sich daraus ein doppelter Handlungsdruck. Erstens müssen Sicherheits- und Identity-Teams die Annahme aufgeben, dass Browser-Angriffe automatisch ungefährlicher seien, solange keine nativen Payloads laufen. Zweitens braucht es ein Umdenken bei „permission-based trust“: Wenn ein Nutzer Dateizugriff über einen Picker gewährt, muss das Sicherheitsmodell davon ausgehen, dass die Seite die Daten missbraucht—selbst dann, wenn kein CVE-„Moment“ stattfindet. Check Point empfiehlt daher, die Abgabeebene härter zu machen, Browser-Interaktionen restriktiver zu steuern und jeden Browser-Prompt als potenziell sicherheitsrelevante Entscheidung zu behandeln. Zusätzlich sollten Teams die Mobilumgebung stärker überwachen, da Android-Deployments in solchen Szenarien oft weniger segmentiert sind und persönliche und berufliche Daten stärker bündeln.
In den nächsten Monaten dürfte sich die Lage vor allem dadurch zuspitzen, dass KI-Modelle zunehmend nicht nur Codefragmente, sondern ganze Ablaufketten generieren können—vom Decoy bis zur Datenexfiltration, Verschlüsselung und Anzeige einer Erpressungsnotiz. Zwar gibt es bislang keine Hinweise, dass dieses konkrete „Browser-native ransomware“-Muster bereits in freier Wildbahn missbraucht wird, doch das eigentliche Risiko liegt in der Reproduzierbarkeit. Sobald mehrere Angreifer ähnlich strukturierte Prompts iterieren, kann das Muster in Varianten auftauchen, die weniger auffallen und besser an Unternehmens-Workflows gekoppelt sind. Der wahrscheinlichste Ausblick: Security-Teams werden stärker auf verhaltensbasierte Erkennung innerhalb von Browser-Interaktionen setzen, während Entwickler und Plattformteams prüfen müssen, wie File-System-Permissions so gestaltet werden, dass sie auch bei kompromittierten Webinhalten nicht zur universellen Datendomäne werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "InfernoGrabber: KI generiert Browser-Ransomware über Chromium File System Access API" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "InfernoGrabber: KI generiert Browser-Ransomware über Chromium File System Access API" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »InfernoGrabber: KI generiert Browser-Ransomware über Chromium File System Access API« bei Google Deutschland suchen, bei Bing oder Google News!