LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben mit „Avalon“ ein modular aufgebautes Malware-Framework, das über mehrstufiges Phishing und eine ISO/MSBuild-Kette unter anderem ETW abschwächt und am Ende verschlüsselt. Parallel meldet Sysdig eine „agentic“ Ransomware-Infektion, die von einem Large Language Model von Anfang bis Ende gesteuert und in Echtzeit nachjustiert wird. Damit verschiebt sich der Fokus von einzelnen Exploits hin zu wiederverwendbaren KI-gestützten Playbooks, die teils ohne hohe Operator-Expertise auskommen. Für Unternehmen wird die Frage dringend: Wie misst und verhindert man künftig genau diese Ketten – einschließlich Telemetrie-Reduktion und Recovery-Manipulation?
Ein neues Bündel aus Malware-Frameworks macht aktuell deutlich, wie schnell sich Ransomware weiterentwickelt: Einerseits wächst mit „Avalon“ ein modularer Angriffsbaukasten, der mehrere Schritte einer klassischen Kill-Chain in einem einzigen Ökosystem bündelt. Andererseits zeigt Sysdig mit „JADEPUFFER“, dass agentische Abläufe inzwischen so automatisiert werden können, dass ein Large Language Model sogar Handlungen „in Schleifen“ anpasst, bis Aufgaben vollständig abgeschlossen sind. Beide Befunde zielen nicht nur auf Verschlüsselung, sondern auf das gezielte schwächen von Beobachtbarkeit, Seitwärtsbewegung und lokale Wiederherstellung – also genau jene Faktoren, die Incident Response in der Praxis teuer machen.
Technisch beginnt Avalons Einstieg laut Blackpoint Cyber bei einem Phishing mit täuschendem Rechtsdokument-Design. Empfänger erhalten eine E-Mail mit einem Passwort-geschützten Archiv, das über Proton Drive bereitgestellt wird. Der entscheidende Trick liegt darin, dass bösartiger Inhalt in einer ISO-Abbildung eingebettet ist, statt als Anhang direkt „sichtbar“ zu werden. Sobald der Nutzer im gemounteten Image mit einem Windows-Shortcut wie „Secure Document CA-283505.pdf.lnk“ interagiert, startet ein mehrstufiges Verhalten: Das Shortcut setzt einen MSBuild-Projektlauf in Gang, lädt eine eingebettete .NET-Assembly nach und greift anschließend in Event Tracing for Windows (ETW) ein, um forensische Spuren zu verschleiern und weitere Payloads über HTTPS nachzuladen.
Für die Verteidigung ist dabei besonders relevant, dass Avalon nicht nur „ein Payload-Download“ ist, sondern eine umfangreiche Defense-Evasion-Subsystem-Schicht mitbringt. Die Forscher beschreiben Methoden, die gezielt Funktionen aushebeln sollen, die Sicherheitsprodukte wie Microsoft Defender, SentinelOne, CrowdStrike, Sophos, Elastic Endpoint, FortiEDR, ESET, McAfee und Bitdefender für User-Mode-Überwachung und Detektion nutzen. Aus Unternehmenssicht verschiebt sich damit die Messlatte: Es reicht nicht mehr, auf Signaturen oder einzelne Indikatoren zu reagieren. Vielmehr braucht es telemetrieorientierte Kontrollen, die Anomalien in ETW-Nähe, Prozessketten (Shortcut → MSBuild → .NET Assembly), Netzwerkabrufen und Speicher-in-Memory-Phase bewerten – denn genau dort will der Angriff „unscharf“ werden.
Der zweite Strang der Berichte liefert eine Markt- und Bedrohungsanalyse mit klarer Richtung: Sysdig beschreibt, dass es sich um die erste öffentlich dokumentierte agentic Ransomware-Infektion handelt, bei der ein Large Language Model den Ablauf von Start bis Ziel koordiniert und in Echtzeit nachjustiert. Der Betreiber erhielt laut Michael Clark zunächst Zugriff auf eine internetexponierte Langflow-Instanz über CVE-2025-3248 und führte danach eine adaptive, automatisierte Kampagne aus. Solche Muster treffen direkt auf ein altes Problem der Branche: Die „Skill“ eines Operators lässt sich nicht mehr zuverlässig aus dem Observed TTP ableiten, wenn Automation und KI-gestützte Übersetzungs- oder Planungslogik die Ausführung stark standardisieren.
Dieser Trend wirkt wie ein Preissenkungseffekt für Angriffe. In der Beschreibung heißt es sinngemäß: Die Einstiegshürde, Ransomware „zu betreiben“, sinkt auf das, was ein Agent kostet – und wenn dieser Agent über gestohlene Credentials arbeitet, sind die Zusatzkosten für den Angreifer sehr niedrig. Für Security-Teams heißt das, dass die klassische Rollenlogik („hochqualifizierte APT“ vs. „low-effort Crimeware“) an Aussagekraft verliert. Ein Rahmen wie Avalon zeigt zudem, wie vielfältig die Datenerfassung sein kann: Von Browser-Daten (Chomeium und Firefox) über Cookies, Historie und Lesezeichen bis hin zu Informationen aus Kryptowallets sowie Plattform- und Credential-Speichern. In der Summe entsteht ein Angriffsprofil, das sowohl Erpressung als auch Wiederanlauf nach einem Teilabbruch vorbereitet.
Die nächsten technischen Schritte betreffen dann weniger „Neuentdeckung“, sondern die gezielte Verschlechterung von Recovery. Avalon bereitet laut Bericht Exfiltration an einen Remote-Server vor und pollt dort auf Tasking-Kommandos. Für die Ransomware-Phase werden Dateien, die typischerweise Business- und Entwicklungsarbeit abbilden, mit Windows Cryptography APIs verschlüsselt, inklusive Ransom-Note mit Zeitgebern. Gleichzeitig werden lokale Wiederherstellungsoptionen sabotiert: Die Volume Shadow Copy Service wird beendet und Shadow Copies gelöscht, während ein Anti-Forensic-Cleanup die Spuren verwischt. Zusätzlich geht es offenbar bis in die Interaktion mit relevanten Datenträgerstrukturen, was die Systemwiederherstellung weiter erschwert.
Ergänzend kommt ein dritter Befund hinzu, der „KI“ noch stärker als Übersetzungsschicht positioniert: Eine Malware nutzt einen Telegram-Bot plus eine öffentliche LLM-API, um aus natürlichen Spracheingaben des Operators Shell-Kommandos abzuleiten. Nach dem Start sendet das Implant Basisdaten zum kompromittierten System an den Telegram-Bot und ruft danach alle fünf Sekunden neue Befehle ab. Entscheidend ist, dass jede Operator-Nachricht an eine LLM-Endpoint-Logik weitergereicht wird, die „Plaintext“ in ausführbare Shell-Kommandos transformiert. Laut Unit 42 entsteht so ein codeloser Angriffskanal: Der Angreifer braucht keine Shell-Kompetenz, weil die Übersetzung die Syntaxarbeit übernimmt.
Aus Regulierungssicht und für den operativen Alltag in Unternehmen wird damit klar, warum Security nicht nur „Detektion“, sondern auch „Governance“ ist. Sobald Credentials, Cookies, Wallet-/Credential-Container oder Kommunikationsmetadaten betroffen sind, rückt häufig die Frage nach Meldepflichten, Fristen und Nachweisbarkeit ein – und damit nach auditierbaren Prozessen in Incident Response. Außerdem sollten Unternehmen die Angriffsoberfläche reduzieren, etwa indem sie Langflow- und andere Web-Zugänge hart absichern, Patch-SLAs für öffentlich erreichbare Komponenten konsequent einhalten und Kommunikationspfade so segmentieren, dass C2-Polling und laterale Bewegung nicht beliebig skalieren. Der Ausblick ist eindeutig: Die nächsten Generationen werden weniger „ein Exploit gewinnt“, sondern „ein KI-gestütztes Playbook fährt die Kette durch“ – mit Recovery-Sabotage als fester Bestandteil. Für Entwickler und Verteidiger heißt das, dass Monitoring und Forensik tiefer in Prozessketten, ETW-Integrität, Speicherphasen und Entschärfungsmechanismen integriert werden müssen, bevor der nächste Angriff diese Lücken standardisiert ausnutzt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Avalon und agentic KI: Neue Ransomware-Frameworks umgehen Sicherheitskontrollen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Avalon und agentic KI: Neue Ransomware-Frameworks umgehen Sicherheitskontrollen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Avalon und agentic KI: Neue Ransomware-Frameworks umgehen Sicherheitskontrollen« bei Google Deutschland suchen, bei Bing oder Google News!