Zusammenarbeit von Cybercrime-Gruppen und KI-Entwicklung im Fokus

LONDON (IT BOLTWISE) – In der sich ständig weiterentwickelnden Welt der Cybersecurity und Künstlichen Intelligenz gibt es diese Woche bedeutende Entwicklungen. Von der Fusion zweier bekannter Cybercrime-Gruppen bis hin zu einem bemerkenswerten KI-Wettbewerb der DARPA, der innovative Lösungen zur Erkennung und Behebung von Sicherheitslücken hervorbrachte, stehen die Themen Sicherheit und Technologie im Mittelpunkt.

Die jüngste Zusammenarbeit der Cybercrime-Gruppen ShinyHunters und Scattered Spider hat in der Sicherheitsbranche für Aufsehen gesorgt. Diese beiden Gruppen haben sich zusammengeschlossen, um eine koordinierte Kampagne gegen Salesforce-Nutzer zu starten. Dabei setzen sie auf eine Kombination aus Phishing, Voice-Phishing und bösartigen App-basierten Angriffen. Besonders perfide ist die Methode, sich als IT-Support auszugeben und gefälschte Okta-Login-Seiten zu erstellen, um an Zugangsdaten zu gelangen. Die Angriffe zielen auf Branchen wie Luxus-Einzelhandel, Luftfahrt, Versicherungen, Technologie und Finanzdienstleistungen ab. Experten von ReliaQuest vermuten, dass diese Taktiken auf eine bewusste Zusammenarbeit der beiden Gruppen hinweisen.

Parallel dazu hat die DARPA auf der DEF CON einen Wettbewerb abgeschlossen, bei dem es darum ging, die besten KI-Systeme zu entwickeln, die Sicherheitslücken finden und beheben können. Das Gewinnerteam, bestehend aus Experten von Georgia Tech, Samsung Research und koreanischen Universitäten, konnte sich durchsetzen, indem es erfolgreich Patches für synthetische Schwachstellen in 54 Millionen Codezeilen generierte. Diese Initiative zeigt, wie wichtig die Entwicklung von KI-gestützten Sicherheitslösungen ist, um den ständig wachsenden Bedrohungen im digitalen Raum zu begegnen.

Ein weiteres bemerkenswertes Projekt ist das Franklin-Projekt, das von Jake Braun ins Leben gerufen wurde. Dieses Projekt bietet kostenlose Cybersecurity-Dienste für kritische Infrastrukturen, insbesondere Wassersysteme, an. Trotz der Herausforderungen, die kleinen Gemeinden davon zu überzeugen, dass sie Ziel von Cyberangriffen sein könnten, wächst das Projekt stetig und zieht immer mehr Freiwillige an. Diese Initiative unterstreicht die Bedeutung von Cybersecurity-Maßnahmen auch in weniger offensichtlichen Zielbereichen.

In der Zwischenzeit hat GreyNoise einen Anstieg von Brute-Force-Angriffen auf Fortinet SSL VPNs festgestellt, was auf mögliche Zero-Day-Schwachstellen hindeutet. Diese Aktivitäten, die von einem bestimmten Angreifercluster ausgehen, könnten adaptive Tests sein, die auf neue Sicherheitslücken abzielen. Sicherheitsexperten raten dazu, bestimmte IPs zu blockieren und die Zugänge zu Fortinet-Geräten zu sichern, um potenzielle Angriffe abzuwehren.

Die Bedrohung durch Deepfake-Scams nimmt ebenfalls zu, wie eine Untersuchung von Group-IB zeigt. Diese Betrügereien zielen auf Investoren weltweit ab, indem sie gefälschte Nachrichten und Bewertungen verbreiten, um Opfer auf betrügerische Websites zu locken. Diese Kampagnen sind besonders raffiniert, da sie Inhalte an die Sprache und das Land des Nutzers anpassen und so das Vertrauen der Opfer gewinnen.

Schließlich hat Microsoft angekündigt, PowerShell 2.0 aus Windows 11 und Windows Server zu entfernen, um die Sicherheit zu verbessern und den Umgang mit veralteter Software zu vereinfachen. Diese Maßnahme ist Teil eines größeren Plans, die Komplexität von Windows zu reduzieren und die Sicherheit zu erhöhen, indem alte Code-Basen entfernt werden.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!