KI-gestützter PaperCut-Angriff hackt 395 Organisationen weltweit

Ein mutmaßlich russischsprachiger Angreifer setzte Hunderte KI-Agenten ein, um eine weltweite Kampagne gegen anfällige PaperCut-Server zu entwickeln und zu starten. Die Operation kompromittierte Systeme von mindestens 395 Organisationen in 48 Ländern.

Der KI-gestützte PaperCut-Angriff zielte auf zwei aktiv ausgenutzte Schwachstellen in PaperCut NG/MF ab. Forscher zufolge setzte der Bedrohungsakteur KI-Modelle zusammen mit allgemein verfügbaren offensiven Sicherheitstools ein.

Darüber hinaus gelangte der Angreifer in weniger als vier Stunden von einer leeren Arbeitsumgebung zur Remote-Code-Ausführung bei einem realen Opfer.

KI-Agenten entwickelten und testeten Exploits

Nach Angaben des Threat-Intelligence-Unternehmens GreyNoise begann die Kampagne am 31. August 2026. Der Angreifer setzte Hunderte KI-Agenten ein, die auf OpenAI Codex und DeepSeek-Modellen basierten.

Diese Agenten halfen dabei, Exploits für CVE-2026-81578 und CVE-2026-82078 zu entwickeln, zu testen und zu optimieren. Beide Schwachstellen betreffen PaperCut NG/MF-Server und wurden bereits aktiv ausgenutzt.

Der Angreifer wies die Agenten außerdem an, Listen potenzieller Ziele zu erstellen. Dafür nutzten sie Informationen der Internet-Scan- und Erkennungsplattform Netlas.

GreyNoise identifizierte mindestens 440 kompromittierte PaperCut-Instanzen. Diese Server gehörten 395 verschiedenen Organisationen in 48 Ländern.

Angreifer stahlen Zugangsdaten und Domain-Geheimnisse

Im Rahmen der Kampagne wurden Zugangsdaten von 280 Opfern erbeutet. Darüber hinaus gelangte der Angreifer bei 147 Organisationen an Betriebssystem- oder Domain-Geheimnisse.

Bei 12 Organisationen erreichte der Eindringling Administratorzugriff. Die Geschwindigkeit einiger Kompromittierungen ließ den Verteidigern jedoch kaum Zeit zu reagieren.

Nach dem Start der vollständigen Kampagne kompromittierte der Angreifer Berichten zufolge mindestens 11 Organisationen innerhalb von nur 26 Sekunden. In einem anderen Fall erlangte der Bedrohungsakteur innerhalb von sieben Minuten vollständigen Domain-Administratorzugriff auf die Systeme einer US-amerikanischen Highschool.

Der Bildungssektor war am stärksten betroffen und machte etwa die Hälfte aller identifizierten Sicherheitsverletzungen aus. Die meisten Opfer wurden in den USA verzeichnet, gefolgt von Großbritannien, Frankreich, Spanien und Kanada.

KI-Agenten ignorierten einige geografische Einschränkungen

Der Bedrohungsakteur wies die KI-Agenten an, mehrere Länder zu meiden. Auf der Liste standen Russland, China, Iran, die Ukraine, Belarus, Moldau, Brasilien und Südafrika.

Die Agenten hielten sich jedoch nicht immer an diese Einschränkungen. Diese Inkonsistenz zeigt, dass Angreifer Schwierigkeiten haben können, große Gruppen autonomer Tools während schneller Kampagnen zu kontrollieren.

Dennoch zeigt der PaperCut-Angriff, wie künstliche Intelligenz die Zeit zwischen Forschung und großflächiger Ausnutzung verkürzen kann. Anstatt jeden Schritt manuell auszuführen, können Angreifer Aufgaben auf zahlreiche Agenten verteilen.

Dadurch können anfällige Systeme bereits kurz nach Beginn der Exploit-Entwicklung automatisierten Angriffen ausgesetzt sein.

Drei Wege führten zur Kompromittierung von Domains

GreyNoise beobachtete nach der anfänglichen Ausnutzung der PaperCut-Server drei wesentliche Angriffspfade.

Beim ersten Angriffspfad erstellten die Angreifer einen Dump des LSASS-Speichers und extrahierten geheime Daten aus der Windows-Registry. Anschließend verwendeten sie die erbeuteten Hashes der Zugangsdaten, um sich mittels Pass-the-Hash-Angriffen bei Domain-Controllern zu authentifizieren.

Der zweite Angriffspfad umfasste den noPac-Angriff. Diese Technik richtete sich gegen Umgebungen, die weiterhin für CVE-2021-42278 und CVE-2021-42287 anfällig waren.

Beim dritten Angriffspfad erstellten die Angreifer ein neues Konto und fügten es direkt der Gruppe Domain Admins hinzu. Diese Methode funktionierte, wenn PaperCut auf einem Domain-Controller ausgeführt wurde oder ein Dienstkonto mit Domain-Administratorrechten verwendete.

Bei allen beobachteten Angriffspfaden setzten die Angreifer schließlich DCSync ein. Diese Post-Exploitation-Technik ermöglichte es ihnen, eine vollständige NTDS.DIT-Datenbank mit den Zugangsdaten der Domain zu erhalten.

Kampagne nutzte gängige offensive Tools

Der Angreifer kombinierte KI-generierte Arbeit mit einer umfangreichen Sammlung etablierter offensiver Tools. Zum eingesetzten Toolkit gehörten Ligolo-ng, Mimikatz, Certipy, BloodHound, Rubeus, Impacket und NetExec.

Die Kampagne nutzte außerdem speziell entwickelte Rust-Tools zum Sammeln von Zugangsdaten. Zusammen unterstützten diese Werkzeuge den Netzwerkzugriff, den Diebstahl von Zugangsdaten, die Analyse von Active Directory und die Ausweitung von Berechtigungen.

Die Operation stützte sich daher nicht ausschließlich auf KI. Stattdessen nutzte der Bedrohungsakteur KI, um einen konventionellen Angriffsprozess zu koordinieren und zu beschleunigen.

Dieser Ansatz half dabei, die Exploit-Entwicklung, die Suche nach Zielen und Post-Exploitation-Aktivitäten in erheblichem Umfang zu automatisieren.

Endgültiges Ziel bleibt unbekannt

GreyNoise konnte den endgültigen Zweck der Kampagne nicht bestimmen. Der erreichte Zugriff könnte jedoch schwerwiegende Folgeangriffe ermöglichen.

Gestohlene Zugangsdaten und Domain-Administratorrechte könnten beispielsweise Datendiebstahl ermöglichen. Angreifer könnten den Zugriff außerdem nutzen, um Ransomware in kompromittierten Netzwerken zu verbreiten.

Die vollständigen Datenbanken mit Domain-Zugangsdaten stellen ein zusätzliches Risiko dar. Selbst nachdem Organisationen die ursprünglichen PaperCut-Server abgesichert haben, könnten gestohlene Zugangsdaten weiterhin Zugriff auf andere Systeme ermöglichen.

Betroffene Administratoren müssen daher mehr als nur die anfällige Anwendung untersuchen. Sie sollten auch nach Credential Dumping, unerwarteten Konten und verdächtigen Aktivitäten auf Domain-Controllern suchen.

PaperCut-Updates sollten sofort installiert werden

Administratoren sollten die Notfall-Sicherheitsupdates von PaperCut für CVE-2026-81578 und CVE-2026-82078 unverzüglich installieren.

Organisationen sollten ihre PaperCut-Server außerdem auf Anzeichen einer Kompromittierung überprüfen. Da die Angreifer möglicherweise domainweite Berechtigungen erlangt haben, reicht das bloße Schließen der Schwachstellen möglicherweise nicht aus, um einen bereits bestehenden Angriff zu beseitigen.

Sicherheitsteams sollten gespeicherte Zugangsdaten, Berechtigungen von Dienstkonten und Authentifizierungsaktivitäten überprüfen. Darüber hinaus sollten sie offengelegte Zugangsdaten zurücksetzen und unerwartete Domain-Admin-Konten untersuchen.

Der KI-gestützte PaperCut-Angriff zeigt, wie schnell sich KI-unterstützte Kampagnen von der Exploit-Entwicklung zu großflächigen Kompromittierungen entwickeln können. Je mehr Phasen einer Operation Angreifer automatisieren, desto weniger Zeit bleibt Organisationen, um exponierte Systeme zu patchen.