Nation-Aligned APTs in 2025: AI-Fueled Threats and the Shifting Global Cyber Balance<\/a>\u00a0zu staatlich unterst\u00fctzten Cyberangriffen (Advanced Persistent Threats \/ APTs) ver\u00f6ffentlicht. Die Analyse zeigt eine fundamentale Ver\u00e4nderung in der Bedrohungslandschaft: Angreifergruppen teilen systematisch Zug\u00e4nge zu kompromittierten Infrastrukturen untereinander, setzen erstmals KI-gest\u00fctzte Malware ein und dringend immer h\u00e4ufiger \u00fcber Edge-Ger\u00e4te in die Netzwerke ihrer Opfer ein.<\/p>\nDer Report \u201eNation-Aligned APTs in 2025\" analysiert die Aktivit\u00e4ten staatlich unterst\u00fctzter Hackergruppen aus China, Russland und Nordkorea im Jahr 2025 und identifiziert vier zentrale Entwicklungen, die das strategische Umfeld f\u00fcr Unternehmen und Beh\u00f6rden grundlegend ver\u00e4ndern.<\/p>\n
Premier Pass-as-a-Service: Arbeitsteilung unter staatlichen Hackern<\/h3>\n
TrendAI beobachtet erstmals systematisch ein Modell, bei dem APT-Gruppen Zug\u00e4nge zu kompromittierten Netzwerken wie einen \u201ePriority Pass\" untereinander weitergeben. Eine spezialisierte Gruppe verschafft sich initialen Zugang, andere \u00fcbernehmen anschlie\u00dfend Spionage, Datendiebstahl oder Sabotage, ohne den Einbruch selbst durchf\u00fchren zu m\u00fcssen. Diese Arbeitsteilung beschleunigt Angriffe erheblich und erschwert die Zuordnung zu einzelnen Akteuren. So wurden etwa die China-verbundenen Gruppen Earth Estries (auch bekannt als Salt Typhoon) und Earth Naga in denselben Netzwerksitzungen aktiv, was ein klarer Hinweis auf koordinierte Zusammenarbeit ist.<\/p>\n
KI-gest\u00fctzte Angriffsketten: Von Hilfswerkzeug zu autonomen Agenten<\/h3>\n
2025 markiert den ersten praktischen Einsatz gro\u00dfer Sprachmodelle (LLMs) in aktiver Malware. Die Russland-verbundene Gruppe Pawn Storm (APT28) setzte die Malware LAMEHUG ein, die Befehle dynamisch \u00fcber LLMs generiert. Weitere Gruppen nutzen KI f\u00fcr automatisierte Aufkl\u00e4rung und Zielerkennung. Angreifer setzen KI nicht l\u00e4nger nur als Unterst\u00fctzung ein, sondern entwickeln autonome \u201eAI Agents\", die sich in Echtzeit an Verteidigungsma\u00dfnahmen anpassen k\u00f6nnen. TrendAI erwartet, dass die n\u00e4chsten 24 Monate zu einem \u201eWettlauf um Resilienz auf Maschinengeschwindigkeit\" werden.<\/p>\n
\u201eStaatlich unterst\u00fctzte Cyberaktivit\u00e4ten werden zunehmend industrialisiert\", sagt Feike Hacquebord, Principal Threat Researcher bei TrendAI. \u201eBedrohungsgruppen spezialisieren sich auf einzelne Phasen der Angriffskette und teilen anschlie\u00dfend den Zugang zu kompromittierten Netzwerken, sodass andere Akteure direkt mit Spionage oder Sabotage beginnen k\u00f6nnen. Wird dieses Modell zus\u00e4tzlich mit KI-gest\u00fctzter Aufkl\u00e4rung und der automatisierten Suche nach Schwachstellen kombiniert, verk\u00fcrzt sich die Zeit f\u00fcr die Durchf\u00fchrung komplexer Kampagnen drastisch.\"<\/p>\n
Supply Chain und Edge-Dominanz: Angriffe auf Lieferketten und Randinfrastruktur<\/h3>\n
Die Ausnutzung von Schwachstellen in Edge-Infrastruktur und Angriffe \u00fcber Entwickler-\u00d6kosysteme (z. B. gef\u00e4lschte Job-Angebote der nordkoreanischen Gruppe Void Dokkaebi) hat sich zur bevorzugten Route f\u00fcr langfristige, schwer erkennbare Persistenz entwickelt. Ein Beispiel: Angreifer versuchten, den Server eines taiwanesischen Softwareanbieters, mit potenziellem Zugriff auf die gesamte Lieferkette der Hightech-Fertigung, als Malware-Verteilpunkt zu nutzen.<\/p>\n
Geopolitische Kopplung: Cyberangriffe als Begleitung milit\u00e4rischer Konflikte<\/h3>\n
Cyberoperationen sind heute eng mit geopolitischen Ereignissen und milit\u00e4rischen Operationen verzahnt. Der Report dokumentiert Angriffe auf Logistik- und Infrastrukturketten im Kontext der Unterst\u00fctzung der Ukraine, Sabotage-Attacken auf Energie- und Verkehrsnetze sowie Spionagekampagnen, die zeitgleich mit diplomatischen Verhandlungen stattfinden. Nordkoreas Drohnenaufkl\u00e4rung in der Ukraine erfolgte parallel zu Cyberkampagnen. Diese Synchronisierung zeigt, dass Cyberraum und physische Kriegsf\u00fchrung zunehmend verschmelzen.<\/p>\n
Handlungsempfehlungen f\u00fcr Unternehmen<\/h3>\n
Der Report zeigt, dass das gr\u00f6\u00dfte Risiko nicht in einem sprunghaften Anstieg der Angreifer-F\u00e4higkeiten liegt, sondern in der Normalisierung KI-gest\u00fctzter Cyberattacken. TrendAI empfiehlt Unternehmen deswegen, APT-Angriffe in ihre Sicherheitsstrategien fest einzubeziehen. Zentral sind:<\/p>\n
\n- Integration von Supply-Chain-Risikomanagement und kontinuierliche \u00dcberpr\u00fcfung von Zulieferern und Dienstleistern<\/li>\n
- Etablierung schneller Erkennungs- und Eind\u00e4mmungsmechanismen f\u00fcr KI-beschleunigte Angriffe<\/li>\n
- Verst\u00e4rkter Informationsaustausch mit Beh\u00f6rden und Branchenpartnern<\/li>\n
- Einsatz von \u201eDefensive AI\u00b4\" zur Antizipation und Neutralisierung autonomer Bedrohungen<\/li>\n
- Regelm\u00e4\u00dfige Incident-Response-\u00dcbungen und Red-Team-Tests unter Einbeziehung von APT-Szenarien<\/li>\n<\/ul>\n
Betroffene Branchen<\/h3>\n
Die h\u00e4ufigsten Ziele staatlich unterst\u00fctzter Angriffe waren 2025 Regierungsbeh\u00f6rden und Technologieunternehmen, gefolgt von kritischer Infrastruktur (Energie, Transport, Logistik), Fertigung und Finanzdienstleistern.<\/p>\n","protected":false},"excerpt":{"rendered":"
Noch ein Sammelbeitrag zu Sicherheitsvorf\u00e4llen der letzten Tage – angesichts der Vielzahl komme ich mit Einzelbeitr\u00e4gen nicht mehr nach. In Frankreich wurde die ANTS, f\u00fcr Ausweisdokumente etc. zust\u00e4ndig, gehackt – ein Angreifer behauptet in Untergrundforen Zugriff auf 18-19 Millionen Daten … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-324094","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324094","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=324094"}],"version-history":[{"count":10,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324094\/revisions"}],"predecessor-version":[{"id":324138,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324094\/revisions\/324138"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=324094"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=324094"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=324094"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Noch ein Sammelbeitrag zu Sicherheitsvorf\u00e4llen der letzten Tage – angesichts der Vielzahl komme ich mit Einzelbeitr\u00e4gen nicht mehr nach. In Frankreich wurde die ANTS, f\u00fcr Ausweisdokumente etc. zust\u00e4ndig, gehackt – ein Angreifer behauptet in Untergrundforen Zugriff auf 18-19 Millionen Daten von Franzosen zu haben. Eine halbe Million Gesundheits- und genetischer Daten von Briten werden auf Alibaba angeboten. Fraport, der Kosmetikhersteller Rituals etc. sind ebenfalls Opfer von Hacks.<\/p>\n![\"ANTS-Hack\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/ANTS.jpg\")
<\/a><\/p>\n![\"UK-Datenabfluss\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/UK-Datenabfluss.jpg\")
<\/a><\/p>\n![\"FRAPORT](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/FRAPORT.jpg\")
<\/p>\n![\"MS365](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/MS365-Phishing.jpg\")
<\/a><\/p>\n![\"Ransomware-Zahlung\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/Ransomware-Zahlung.jpg\")
<\/a><\/p>\n![\"Signal-Hack\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/Signal-Hack.jpg\")
<\/a><\/p>\n