GreyVibe-Hacker nutzen KI-Tools zur Durchführung von Cyberangriffen

Forscher haben eine Cyberespionage-Kampagne aufgedeckt, die mit einer Bedrohungsgruppe namens GreyVibe in Verbindung steht und bei Angriffen auf die Ukraine stark auf künstliche Intelligenz setzt.

Die Gruppe nutzte Berichten zufolge ChatGPT, Gemini und andere KI-Dienste, um Phishing-Köder zu erstellen, schädlichen Code zu generieren und die Angriffsinfrastruktur zu unterstützen. Forscher erklärten, dass die Kampagne hauptsächlich ukrainische Regierungsorganisationen, Unternehmen und militärbezogene Einrichtungen ins Visier nahm.

KI-Tools helfen der Gruppe, Angriffe schneller aufzubauen

Ermittler stellten fest, dass GreyVibe generative KI in mehrere Phasen seiner Operationen integrierte.

Die Gruppe nutzte KI-Tools, um Phishing-E-Mails zu erstellen, Skripte zu schreiben, Malware zu debuggen und gefälschte Webseiten für Angriffe zu generieren. Forscher erklärten, dass KI es den Akteuren ermöglichte, schneller zu arbeiten und Aufgaben zu automatisieren, die normalerweise mehr technisches Fachwissen erfordern.

Sicherheitsexperten bemerkten, dass GreyVibe nicht so fortschrittlich erscheint wie viele staatlich unterstützte Bedrohungsgruppen. Dennoch half der Einsatz von KI den Angreifern dabei, Kampagnen zu skalieren und ihre Gesamteffektivität zu verbessern.

Forscher gehen davon aus, dass dies einen wachsenden Wandel in Cybercrime-Operationen widerspiegelt. Bedrohungsakteure nutzen zunehmend KI, um Malware-Entwicklung und Phishing-Aktivitäten zu vereinfachen.

Malware-Kampagnen richteten sich gegen ukrainische Organisationen

Laut Forschern verbreitete GreyVibe schädliche Archivdateien über Phishing-Kampagnen und File-Sharing-Plattformen.

Opfer, die die Dateien öffneten, lösten Malware-Infektionen aus, während gleichzeitig Täuschungsdokumente auf dem Bildschirm angezeigt wurden, um keinen Verdacht zu erregen.

Ermittler identifizierten mehrere Malware-Familien, die mit der Operation in Verbindung standen, darunter Werkzeuge für Fernzugriff, Persistenz und Datensammlung. Forscher fanden außerdem Hinweise darauf, dass die Angreifer KI-generierten Code in Teilen der Malware verwendeten.

In einigen Fällen halfen Programmierfehler im Zusammenhang mit KI-generierten Inhalten Analysten dabei, die Aktivitäten nachzuverfolgen und die Operationen der Gruppe besser zu verstehen.

Forscher warnen, dass KI Cyberkriminalität weiter verändern wird

Sicherheitsforscher warnten, dass KI-Plattformen die Einstiegshürde für cyberkriminelle Operationen senken.

Anstatt Phishing-Infrastrukturen und Malware manuell zu entwickeln, können Angreifer heute KI-Dienste nutzen, um die Entwicklung zu beschleunigen und schnell überzeugende Inhalte zu erstellen.

Experten erwarten, dass weitere Bedrohungsgruppen ähnliche Methoden einsetzen werden, da KI-Systeme leistungsfähiger und leichter zugänglich werden.

Forscher warnten außerdem, dass KI-gestützte Angriffe das Volumen von Phishing-Kampagnen erhöhen und die Wirksamkeit von Social-Engineering-Techniken im Laufe der Zeit verbessern könnten.

Fazit

GreyVibe-Hacker zeigen, wie tief künstliche Intelligenz inzwischen in Cybercrime-Operationen integriert ist. Durch die Nutzung von ChatGPT, Gemini und anderen KI-Tools beschleunigte die Gruppe Phishing-Kampagnen und die Entwicklung von Malware gegen ukrainische Organisationen. Forscher erwarten, dass KI-gestützte Cyberangriffe immer häufiger werden, da Bedrohungsakteure weiterhin mit automatisierten Angriffsabläufen experimentieren.