Wöchentlicher Cybersicherheitsrückblick: KI-generiertes Bug-Bounty-Rauschen, Störungen im Hafenbetrieb und Vishing im Finanzsektor

Eine Reihe kleinerer Entwicklungen im Bereich der Cybersicherheit verdeutlichte diese Woche Risiken durch den Missbrauch künstlicher Intelligenz, Software-Lieferketten, die Offenlegung von Cloud-Daten und gezielte Social-Engineering-Angriffe.

KI-Missbrauch und Herausforderungen für die Abwehr

OpenAI teilte mit, ein in Kambodscha ansässiges Netzwerk zerschlagen zu haben, das ChatGPT zur Unterstützung von Anlage-, Liebes-, Glücksspiel- und Identitätsbetrugsmaschen nutzte. Berichten zufolge erzeugte die Operation gefälschte Identitäten, übersetzte Kontaktaufnahmen, erstellte Werbematerialien und fertigte gefälschte Dokumente an.

Apple hat unterdessen die Anzahl der Schwachstellenmeldungen begrenzt, die einige Sicherheitsforscher an sein Bug-Bounty-Programm übermitteln dürfen. Vorausgegangen war ein Anstieg minderwertiger, mit KI-Tools erstellter Meldungen. Sicherheitsteams zufolge kann dies die Identifizierung legitimer Erkenntnisse erschweren. Forscher können eine Erhöhung ihres Einreichungslimits beantragen. Apple setzt zudem KI zur Unterstützung bei der Triage ein.

Angriffe und exponierte Infrastruktur

Amgen bestätigte, dass Angreifer im Juli auf Daten in Cloud-Umgebungen von Drittanbietern zugegriffen hatten. Das Unternehmen erklärte, dass proprietäre Informationen und geschützte Gesundheitsdaten entwendet wurden, seine Produkte, Fertigungsabläufe, Finanzsysteme und die Patientenversorgung jedoch nicht betroffen waren. Eine Untersuchung dauert an.

Bei einem Angriff auf die Lieferkette rund um die QuickFox-VPN- und Spielebeschleunigungsanwendung wurde ein modifizierter Electron-Installer verbreitet, der letztlich das FDMTP-Implantat auf Windows-Geräten installierte. Fortinet berichtete über die Aktivitäten. Daraufhin entfernte QuickFox die schädlichen Komponenten. Forscher warnten außerdem, dass mehrere Zbtlink-Mobilfunkrouter und entsprechend umbenannte Modelle eine Hintertür enthalten, die eine Verbindung zu einem externen Command-and-Control-Server herstellen und nicht authentifizierte Root-Befehle entgegennehmen kann.

North Carolina Ports teilte mit, dass ein Cyberangriff einen Systemausfall verursacht hatte, der den Port of Wilmington, den Port of Morehead City und den Charlotte Inland Port betraf. Nach der Aktivierung von Notfallmaßnahmen wurde der Betrieb mit Verzögerungen wieder aufgenommen. Die Verantwortlichen haben jedoch nicht mitgeteilt, ob Daten gestohlen wurden.

Phishing nimmt Unternehmen ins Visier

IEH Corporation gab die Kompromittierung eines Microsoft-365-Postfachs bekannt, die mit einer Phishing-Nachricht und einer gefälschten Anmeldeseite begann. Der Eindringling konnte auf Nachrichten, Anhänge, Bestellungen und technische Dokumente zugreifen. Das Unternehmen erklärte, es gebe keine Hinweise auf eine Datenexfiltration.

Kampagnen mit Sprach-Phishing, bei denen synthetische oder nachgeahmte Stimmen verwendet wurden, richteten sich ebenfalls gegen große Hedgefonds und Private-Equity-Unternehmen. Two Sigma teilte mit, einen versuchten Eindringling gestoppt zu haben. Point72 untersuchte einen Vorfall und meldete zunächst keine Hinweise auf den Diebstahl von Kundendaten. Andere Unternehmen machten keine Angaben.