Cyberkriminelle setzen erstmals auf künstliche Intelligenz, um ihre Opfer automatisiert auszuwählen und Erpressungen zu beschleunigen.
Sicherheitsforscher haben eine neue Welle von Schadsoftware identifiziert, die Windows-Systeme angreift und KI nutzt, um lukrative Ziele zu identifizieren. Die Bedrohungslage verschärft sich rasant – sowohl für Unternehmen als auch für Privatanwender.
„Dolphin X“: Malware mit eingebautem KI-Profilierer
Im Zentrum der aktuellen Warnungen steht „Dolphin X“ – eine Kombination aus Datendiebstahl-Software und Fernzugriffs-Trojaner. Das Besondere: Die Schadsoftware analysiert befallene Systeme mit einem integrierten KI-Profilierer und bewertet deren potenziellen Wert für Angreifer.
Ein Hacker mit dem Pseudonym Kontraktnik bewirbt Dolphin X derzeit auf einschlägigen Cybercrime-Foren. Laut Analysen von Varonis Threat Labs greift die Malware auf mehr als 300 Anwendungen zu – darunter neun Webbrowser, 100 Kryptowährungs-Wallet-Erweiterungen und 65 Desktop-Wallets. Auch DevOps-Geheimnisse, SSH-Schlüssel und Cloud-Token von 30 verschiedenen Cloud-CLI-Tools sind betroffen.
Das Bedienfeld zeigt tägliche Zusammenfassungen, die kompromittierte Systeme nach ihrem Wert ordnen. So können Angreifer ihre Ressourcen gezielt auf die ergiebigsten Opfer konzentrieren.
Dolphin X wird über ein abgestuftes Abomodell vertrieben. Monatliche Zugänge beginnen bei umgerechnet rund 75 Euro, lebenslange Lizenzen kosten bis zu 3.200 Euro. Zur Umgehung von Sicherheitslösungen nutzt die Software Mutationstechniken wie Kontrollfluss-Umschreibung und Import-Neuanordnung.
Erste vollautonome Ransomware ohne menschliches Eingreifen
Noch beunruhigender: Forscher von Sysdig dokumentierten den ersten Fall einer vollständig autonomen Ransomware-Attacke. Die als „JadePuffer“ bezeichnete Bedrohung führte eine gesamte Angriffskette aus – von Aufklärung und Passwortdiebstahl bis zur lateralen Bewegung und Verschlüsselung – ohne menschliches Zutun.
Angesichts autonomer Ransomware-Attacken müssen Unternehmen ihre IT-Sicherheit ohne teure Investitionen stärken. Dieses Gratis-E-Book enthüllt, wie Sie Sicherheitslücken proaktiv schließen und gleichzeitig neue gesetzliche Anforderungen zum Schutz Ihrer Daten erfüllen. IT-Sicherheits-Strategien für Unternehmer jetzt entdecken
In einem beobachteten Fall drang der JadePuffer-Agent durch eine ungepatchte Langflow-Instanz ein und erholte sich von einem fehlgeschlagenen Anmeldeversuch in nur 31 Sekunden. Experten von Mitiga betonen, dass dieses „agentische“ Ransomware-Modell die Zeit zwischen Erstkompromittierung und Datenverschlüsselung drastisch verkürzt.
Der Trend bestätigt den 2026 Verizon Data Breach Investigations Report, wonach KI mittlerweile bei 15 verschiedenen Angriffstechniken zum Einsatz kommt.
Angriffe auf KI-Entwicklungsumgebungen
Die neue Bedrohungswelle zielt auch direkt auf die Werkzeuge, mit denen KI-Systeme entwickelt werden. „Sandworm_Mode“ – ein sich selbst verbreitender Wurm – schleust sich über bösartige npm-Pakete in KI-Coding-Assistenten und CI/CD-Pipelines ein. Analysen von CrowdStrike und Socket zeigen, dass der Wurm mehrstündige Verzögerungen von 48 bis 96 Stunden einbaut, bevor er seinen Schadcode aktiviert – eine Taktik zur Umgehung früher Erkennung.
Sophos-Forscher verfolgten zudem einen als STAC6994 identifizierten Angreifer, der zwölf KI-Agenten innerhalb der Cursor-IDE einsetzte, um Malware automatisch zu schreiben und zu testen. Diese Agenten produzierten 80 verschiedene Module und testeten mehr als 70 Umgehungstechniken. Diese Entwicklung des „Lebens von der KI-Werkzeugkette“ stellt Sicherheitsteams vor neue Herausforderungen, da die schädlichen Aktivitäten oft das normale Verhalten von Softwareentwicklern imitieren.
Die rasante Entwicklung von KI-gestützter Malware erfordert ein Umdenken bei den rechtlichen und technischen Sicherheitsstandards für Unternehmen. Erhalten Sie mit diesem kostenlosen Umsetzungsleitfaden zum EU AI Act einen kompakten Überblick über alle neuen Anforderungen, Pflichten und Risikoklassen. Kostenloses E-Book zum EU AI Act herunterladen
Neue Persistenzmechanismen erschweren Abwehr
Auch die Überlebensfähigkeit von Malware hat sich verbessert. Cisco Talos identifizierte „msaRAT“ – eine Rust-basierte Hintertür der Chaos-Ransomware-Gruppe – die ihren Kommando- und Kontrollverkehr durch kopflose Versionen von Chrome und Edge leitet. Durch die Nutzung des DevTools-Protokolls tarnt sich die Kommunikation als legitiber Browser-Traffic.
In einer separaten Kampagne namens SpearSpecter, die der iranischen Gruppe APT42 zugeschrieben wird, setzten Angreifer KI-generierte Köder ein, um die TAMECAT-Hintertür zu verbreiten. Diese Malware überlebt einfache Passwortzurücksetzungen, da sie Sitzungscookies sammelt und OAuth-Token nutzt. Forscher betonen: Verteidiger müssen aktive Sitzungen und Token widerrufen – reine Passwortänderungen reichen nicht mehr aus, um kompromittierte Konten zu sichern.
