KI-Agent hackte 30 Unternehmen für nur 4 US-Dollar pro Stück

Ein KI-gestützter Cyberangriff, der nur wenige Cent pro Opfer kostet

Ein neuer Bericht lenkt die Aufmerksamkeit darauf, wie günstig und skalierbar KI-gestützte Cyberangriffe geworden sind. Den Ergebnissen zufolge wurde ein KI-System eingesetzt, um etwa 30 Unternehmen zu kompromittieren – zu Kosten von etwa 4 US-Dollar pro Ziel, eine Zahl, die verdeutlicht, wie Automatisierung die Ökonomie der Cyberkriminalität zusammenbrechen lässt. Jahrelang warnten Sicherheitsforscher, dass künstliche Intelligenz irgendwann zu einem offensiven Werkzeug werden würde. Dieser Bericht deutet darauf hin, dass dieser Wandel nicht mehr nur theoretisch ist.

Was diesen Fall bemerkenswert macht, ist nicht nur die Zahl der Opfer oder die geringen Kosten. Es ist die Methode. Statt des traditionellen Ransomware-Konzepts, bei dem Angreifer die Dateien eines Opfers verschlüsseln und eine Zahlung für den Entschlüsselungsschlüssel verlangen, übersprang diese Operation die Verschlüsselung vollständig. Die Angreifer konzentrierten sich darauf, Daten zu stehlen und sie als Druckmittel einzusetzen – eine Technik, die als Datendiebstahl-Erpressung bekannt ist.

Von Dateiverschlüsselung zu automatisierten Druckkampagnen

Traditionelle Ransomware stützte sich auf einen recht simples Mechanismus: Dateien eines Unternehmens sperren und dann eine Zahlung zur Entsperrung verlangen. Dieser Ansatz erforderte, dass Angreifer lange genug Zugriff behielten, um große Datenmengen zu verschlüsseln, was Verteidigern ein Zeitfenster zur Erkennung und Reaktion gab.

Die in diesem Bericht beschriebene Operation umgeht diesen Schritt. Statt irgendetwas zu verschlüsseln, nutzten die Angreifer Berichten zufolge KI, um sogenannte automatische „Druckdossiers“ zu erstellen – zusammengestellte Pakete gestohlener Informationen, die darauf ausgelegt sind, den Anreiz eines Opfers zu zahlen zu maximieren. Das KI-System wurde auch verwendet, um Lösegeldforderungen zu berechnen, was darauf hindeutet, dass die Erpressungssummen nicht willkürlich festgelegt, sondern auf der Grundlage von Faktoren generiert wurden, die das Modell für jedes Ziel bewertete.

Das ist bedeutsam, weil es einen der größten Engpässe bei Ransomware-Operationen beseitigt: menschliche Arbeitskraft. Aufklärung, Datensammlung, Dossiererstellung und sogar Preisentscheidungen können jetzt von einem automatisierten System übernommen werden, das gleichzeitig an Dutzenden von Zielen arbeitet. Der Bericht verweist auch auf verwandte Entwicklungen in diesem Bereich, darunter ein Modell namens DeepSeek-V4-Pro, einen autonomen Agenten namens Hermes, Sicherheitslücken im Zusammenhang mit GitLab und eine Ransomware-Gruppe namens The Gentlemen – all das deutet auf einen breiteren Trend hin, bei dem KI-Werkzeuge in kriminelle Operationen eingewebt werden, statt als isolierte Experimente zu existieren.

Für einen breiteren Überblick darüber, wie schnell sich solche Bedrohungen anhäufen, zeigt unsere kürzliche ThreatsDay-Zusammenfassung zu RCE-Schwachstellen, einer Samsung-Sicherheitslücke und dem iCloud-Streit, dass KI-gestützte Ausnutzung nur ein Teil einer viel größeren, sich schnell bewegenden Bedrohungslandschaft ist, die von Mobilgeräten bis hin zu Cloud-Speicher-Streitigkeiten alles betrifft.

Warum die Kosten pro Ziel die eigentliche Geschichte sind

Kosten von 4 US-Dollar pro kompromittiertem Unternehmen sind nicht nur eine Schlagzeile, sondern ein Signal für den Umfang. Wenn die Grenzkosten für den Angriff auf eine weitere Organisation gegen Null gehen, ändert sich die Kalkulation für Angreifer vollständig. Statt sorgfältig hochwertige Ziele auszuwählen und erhebliche Zeit pro Opfer zu investieren, können automatisierte Systeme versuchen, gleichzeitig eine große Anzahl von Organisationen zu durchbrechen und dann die Ökonomie entscheiden zu lassen, welche es wert sind, weiterverfolgt zu werden.

Das ist eine bedeutende Abkehr von der traditionellen Funktionsweise der Ransomware-Ökonomie. Von Menschen durchgeführte Eindringlinge erfordern Zeit für Aufklärung, laterale Bewegung und Verhandlung. Eine KI-gesteuerte Pipeline kann einen Großteil dieser Timeline komprimieren und Erpressungspakete und -forderungen mit weitaus weniger manuellem Aufwand generieren. Selbst wenn nur ein Bruchteil der 30 ins Visier genommenen Unternehmen letztlich zahlte oder ernsthaften Schaden erlitt, bedeuten die geringen Kosten der Operation, dass die Angreifer keine hohe Erfolgsquote benötigten, um sich zu lohnen.

Was das für Sie bedeutet

Wenn Sie ein Unternehmen führen oder auch nur sensible Daten für ein kleines Team verwalten, ist diese Entwicklung unabhängig von Ihrer Branche ein Grund, aufmerksam zu sein. Datendiebstahl-Erpressung erfordert nicht, dass Angreifer massive Infrastruktur durchbrechen oder langfristigen Zugriff aufrechterhalten. Es erfordert, exponierte oder schlecht geschützte Daten zu finden und schnell zu handeln. Das bedeutet, dass kleinere Unternehmen, die oft annehmen, zu unbedeutend für Angriffe zu sein, genauso exponiert sind wie größere – besonders jetzt, wo Automatisierung die Kosten für das Auswerfen eines breiten Netzes senkt.

Für Einzelpersonen ist die Schlussfolgerung indirekter, aber dennoch relevant. Da KI die Kosten von Datendiebstahl-Kampagnen senkt, könnten die Chancen steigen, dass Ihre persönlichen Daten bei einem Vorfall mit einem kleineren Anbieter oder Dienstleister mitgerissen werden. Erpressung auf der Grundlage gestohlener Daten statt verschlüsselter Dateien bedeutet auch, dass Opfer nicht einfach aus Backups wiederherstellen und weitermachen können. Sobald Daten kopiert wurden, sind sie außerhalb Ihrer Kontrolle – unabhängig davon, ob ein Lösegeld gezahlt wird.

Praktische Schritte, die sich lohnen

Einige konkrete Maßnahmen können helfen, die Exposition gegenüber dieser Art von KI-gestützten Cyberangriffen zu verringern, ob Sie nun ein Unternehmen schützen oder Ihre eigenen Konten:

• Prüfen Sie, welche sensiblen Daten wo gespeichert sind, und minimieren Sie, was in Systemen aufbewahrt wird, die es nicht unbedingt benötigen.
• Beheben Sie bekannte Schwachstellen umgehend, da automatisierte Angriffswerkzeuge genau auf diese Lücken ausgelegt sind.
• Verwenden Sie starke, einzigartige Anmeldedaten und Multi-Faktor-Authentifizierung für jedes System, das Kunden- oder Finanzdaten berührt.
• Gehen Sie davon aus, dass kostengünstige, automatisierte Angriffe auch kleinere Organisationen ins Visier nehmen, nicht nur hochkarätige Unternehmen.

Da KI-gestützte Cyberangriffe immer billiger werden, wird sich die Kluft zwischen gut verteidigten Organisationen und allen anderen wahrscheinlich vergrößern. Informiert zu bleiben, wie sich diese Techniken entwickeln, und grundlegende Sicherheitshygiene als nicht verhandelbar zu behandeln, bleibt einer der effektivsten Wege, um nicht auf der Liste der nächsten 30 Unternehmen zu landen.