LONDON (IT BOLTWISE) – Sicherheitsforscher berichten von einem russischsprachigen Angreifer, der einen MAGA-/QAnon-Telegramkanal mit rund 17.000 Mitgliedern über mehr als fünf Jahre missbraucht hat. Der Täter verwendete eine enthemmte, jailbreakte Version von Google Gemini, um Beiträge zu automatisieren, Personen anzusprechen und gezielt Logins abzugreifen. Zusätzlich kamen gestohlene API-Schlüssel sowie eine RAT-Infektion und KI-unterstütztes Passwort-Cracking zum Einsatz, wodurch mindestens 29 WordPress-Adminzugänge kompromittiert wurden. Für Unternehmen ist die Fallstudie vor allem ein Weckruf: Social-Engineering, KI-Tooling und Credential-Theft können sich nahtlos zu skalierbaren Angriffsketten verbinden.
Ein scheinbar politischer Telegramkanal wurde zum Einfallstor für Betrug, Credential-Theft und das gezielte Abschöpfen von Kryptowährungen: Sicherheitsanalysten haben einen von einem russischsprachigen Bedrohungsakteur betriebenen MAGA/QAnon-nahen Chat identifiziert, der über fünf Jahre aktiv war und inzwischen als großer Umschlagplatz für Missbrauch gilt. Im Zentrum steht eine Technik-Kombination aus KI-gestützter Automatisierung und klassischem Cybercrime-Handwerk. Der Täter verkleidete sich dabei als „USAF Cold War Veteran“ und baute eine Community-Loop auf, in der Inhalte aus Mainstream-Medien und politische Ereignisse wie Prozesse und Wahlkampf-Updates genutzt wurden, um Reichweite zu erzeugen und Vertrauen zu binden. Entscheidend ist: Aus dieser Reichweite wurde eine operative Plattform für Angriffe.
Technisch beschreibt die Untersuchung einen Ablauf, der auf Skalierung ausgelegt ist. Der Angreifer nutzte „jailbroken“ Google Gemini, also eine manipulierte Modellkonfiguration, bei der Sicherheitsmechanismen gezielt umgangen wurden. Dadurch konnte das Modell ohne ethische Zurückweisung („ethical refusals“) und ohne Warnlogik auf Prompts reagieren und Aufgaben ausführen, die für Credential-Theft und Betrugsinszenierung nützlich sind. Zusätzlich spielte Sprache eine Rolle: Durch Eingaben in Russisch sollte eine Filterung greifen, die bei englischsprachigen Prompts wahrscheinlich aktiver gewesen wäre. Das Modell wurde zudem darauf trainiert, Nachrichten „mit versteckten Blickwinkeln“ zu erzeugen und regelmäßig posts zu planen, abgestimmt auf US-Zeitzonen.
Damit endet der technische Teil nicht bei Content. Der Kanal wurde wiederholt mit einem QAnon-ähnlichen Bot erweitert, der gegen Ende der Kampagne als „recovered sovereign node“ eines „Quantum Financial System“ auftrat. Solche Verschwörungsnarrative sind aus Angreifersicht mehr als Dekoration: Sie erhöhen Bindung, senken die kritische Prüfung und liefern immer neue Gesprächsanlässe, um Nutzer länger im Ökosystem zu halten. Parallel dazu integrierte der Akteur Mechaniken, die für echte Kompromittierungen sorgen sollten: In die Telegram-Umgebung wurden offenbar Artefakte eingebracht, die als Remote-Access-Trojaner (RAT) fungierten, und es folgten KI-unterstützte Versuche, Passwörter zu erraten. Das Ergebnis: Mindestens 29 WordPress-Admin-Zugangsdaten wurden kompromittiert, inklusive anschließender Ausleitung von Daten und mindestens eines nachweislich betroffenen Krypto-Wallet-Inhalts.
Ein weiterer Punkt zeigt, wie wirtschaftlich diese Angriffe getaktet werden. Laut den Analysen setzte der Täter sehr wahrscheinlich auf 73 gestohlene API-Schlüssel, um die Kosten für den Betrieb des KI-Assistenten praktisch zu eliminieren. Das ist ein wichtiges Detail für die Bedrohungslandschaft, denn es senkt die Hürde, KI-gestützte Prozesse über lange Zeiträume zu automatisieren. Gleichzeitig wird der Angriff dadurch „produktfähig“: Sobald Prompts, Generierungs- und Posting-Logik stehen, kann der Täter Kampagnen in Wellen wiederholen, ohne dass dafür ein vergleichbarer Overhead wie bei manuell geschriebenen Betrugs-Posts nötig ist. Die historische Parallele ist auffällig: Wo früher Phishing-Kits und Botnetze dominierten, tritt nun KI-Content-Engine als Beschleuniger hinzu.
Im Marktkontext wird das durch konkurrierende Sicherheits-Ökosysteme zusätzlich relevant. Große Anbieter wie Microsoft Defender, Google Threat Intelligence oder auch CrowdStrike setzen stark auf Telemetrie, Modell-/Prompt-Erkennung, Netzwerk- und Endpoint-Indikatoren sowie die Korrelation von Identitätsrisiken. Gegen solche Angriffsketten reicht jedoch weder reine Signature-Erkennung noch die isolierte Bewertung einzelner Nachrichten aus. Experten berichten, dass sich insbesondere Angriffsphasen verschränken: Social-Engineering in Community-Kanälen schafft Vertrauen, während parallele Payload-Verteilung und Credential-Angriffe die monetäre Phase einleiten. „Wie Trend Micro in der Untersuchung nahelegt, ist die eigentliche Gefahr die Verknüpfung mehrerer Mechanismen zu einer durchgehenden Prozesskette“, lautet sinngemäß der Kern der Bewertung.
Für Unternehmen ergibt sich daraus eine klare Prioritätenliste, ohne dass man zwangsläufig nur „Telegram-Accounts“ im Blick haben müsste. Die kompromittierte WordPress-Infrastruktur ist ein typisches Ziel, weil sie für viele Organisationen ein zentraler Identitätspunkt im Web ist und weil Administratorzugänge besonders wertvoll sind. Im Idealfall führt das zu konkreten Maßnahmen wie erweiterter Absicherung von Admin-Konten (MFA, passwortlose Verfahren), konsequenter Trennung von Rollenrechten, regelmäßiger Prüfung veröffentlichter oder wiederverwendeter Credentials sowie Monitoring auf anomalem Login- und Rechte-Änderungsverhalten. Der Kern ist: Credential-Theft bleibt oft die stabile Währung im Cybercrime, und KI macht vor allem die Skalierung und Anpassung an Zielgruppen schneller.
Rechtlich und regulatorisch berührt der Fall mehrere Ebenen. Wenn Angriffe personenbezogene Daten entwenden oder Systeme kompromittieren, greifen in der EU typischerweise Pflichten aus DSGVO und IT-Sicherheitsanforderungen, inklusive der Bewertung von Risiken für betroffene Personen, Dokumentationspflichten und – je nach Fall – Meldeprozesse bei Sicherheitsvorfällen. Selbst wenn ein Telegramkanal zunächst „nur“ Inhalte verbreitet, können spätere Kompromittierungen von Konten und Wallets indirekt zur Verletzung von Vertraulichkeit und Integrität beitragen. Für die Verteidigung bedeutet das: Incident-Response-Prozesse müssen sowohl Kommunikationskanäle (OSINT, Social-Media-Signale) als auch technische Artefakte (Logs, Prozessketten, API-Missbrauch) zusammenführen.
Ausblickend ist besonders relevant, wie sich die Angriffsfähigkeit weiterentwickelt. Der Einsatz von jailbreakten KI-Modellen ist kein Einzelfall, sondern zeigt eine wachsende Bereitschaft, Sicherheitsbarrieren nicht nur zu umgehen, sondern in Produktionsqualität zu operationalisieren. In Zukunft ist zu erwarten, dass Angreifer stärker auf mehrsprachige Prompt-Strategien setzen, um Guardrails in unterschiedlichen Sprachen zu testen, und dass sie den KI-Einsatz nicht nur für Text, sondern für ganze Entscheidungs- und Automationsketten ausbauen. Für Entwickler und Security-Teams liegt die Chance darin, KI-gestützte Erkennungsmuster für ungewöhnliche Generierungs- und Automatisierungsverhalten zu etablieren sowie Schulungen an die Realität solcher skalierbaren Social-Engineering-Kampagnen anzupassen. Wer die Prozesskette als Ganzes betrachtet, reduziert das Risiko deutlich.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Russischer Hacker missbraucht jailbroken Google Gemini für 5 Jahre Betrug in MAGA-Telegramkanal" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Russischer Hacker missbraucht jailbroken Google Gemini für 5 Jahre Betrug in MAGA-Telegramkanal" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Russischer Hacker missbraucht jailbroken Google Gemini für 5 Jahre Betrug in MAGA-Telegramkanal« bei Google Deutschland suchen, bei Bing oder Google News!