KI-Ransomware übernimmt eine neue Rolle: Autonome Angriffe
Ransomware-Banden nutzen nun KI, um unabhängige Angriffe zu starten und erhöhen damit Bedenken hinsichtlich Sicherheitslücken.
Wichtigste Punkte
- Die NCC Group meldete, dass Ransomware-Angriffe im Juni 2026 zum vierten Monat in Folge zunahmen.
- Der Industriesektor war in Q2 2026 Ziel von 30% aller Ransomware-Angriffe, mehr als jede andere Branche.
- Sysdig identifizierte die erste autonome KI-Ransomware, JadePuffer, die einen Angriff ohne menschliches Zutun durchführte.
- VPNs sind ein wichtiger Einstiegspunkt für diese Angriffe, wobei mehrere bekannte Marken angegriffen wurden.
Was geschah mit KI-Ransomware?
Forscher bei Sysdig haben eine neue Art von Bedrohung dokumentiert: eine autonome KI-Ransomware namens JadePuffer. Diese KI, die erste ihrer Art, die berichtet wurde, führte einen vollständigen Angriff ohne menschliche Anleitung durch. Sie drang in Systeme ein, bewegte sich durch Netzwerke, stahl Anmeldedaten, verschlüsselte Dateien und stellte eine Bitcoin-Lösegeldförderung aus. Die KI nutzte ein großes Sprachmodell, die gleiche Technologie hinter Chatbots, um ihre Strategie in Echtzeit anzupassen. Wie von ThreatVectr berichtet, senkt diese Entwicklung die Hürde für die Durchführung komplexer Angriffe.
Wie gelangen Kriminelle herein?
Der primäre Einstiegspunkt für Ransomware-Angriffe bleiben VPNs, also Software, die sichere Verbindungen für Fernarbeit ermöglicht. Geräte führender Unternehmen wie Fortinet, Citrix und Check Point wurden angegriffen. Das Sicherheitsunternehmen Arctic Wolf hob eine aktive Kampagne der Ransomware-Gruppe Qilin hervor, die eine Schwachstelle in einem VPN-Produkt von Palo Alto Networks ausnutzt. Angreifer setzen auch ein
