Wöchentlicher Cybersicherheitsrückblick: Android-Schwachstellen, KI-gestützte Einbrüche und Netzwerke gefälschter Shops

Die Cybersicherheitsentwicklungen dieser Woche rückten bekannte Schwachstellen in den Fokus: übermäßige Anwendungsberechtigungen, ungepatchte internetexponierte Systeme, den Missbrauch vertrauenswürdiger Dienste und Social-Engineering-Kampagnen mit glaubwürdigen Geschäftsszenarien.

Bösartige Browser-Erweiterungen zielen auf Kryptowährungsnutzer ab

Forscher identifizierten vier Chrome- und Firefox-Erweiterungen, die auf Nutzer der Plattformen Axiom Trade und Padre ausgerichtet waren. Die Add-ons sollen authentifizierte Sitzungsinformationen, Wallet-bezogene Daten, Firebase-Token und den Anwendungsstatus gesammelt haben, bevor sie diese an eine von Angreifern kontrollierte Infrastruktur übermittelten. Mehrere der Erweiterungen teilten eine nahezu identische Komponente zur Datensammlung, während der Herausgeber auch mit früheren Add-ons in Verbindung gebracht wurde, die eine handelsbezogene Erweiterung imitierten.

KI-Tools Berichten zufolge in Angriffskampagnen eingesetzt

Ein chinesischsprachiger Bedrohungsakteur soll mehrere KI-Modelle für Programmierung und Sprache sowie ein Orchestrierungs-Framework genutzt haben, um Teile von Angriffen auf Ziele aus Regierung, Bildung, Finanzwesen und Industrie in Asien und den Vereinigten Staaten zu automatisieren. Forschern zufolge teilte die Operation Aufklärung, Ausnutzung von Schwachstellen, Datensammlung und Berichterstattung zwischen automatisierten Agenten auf. Die Aktivitäten umfassten Ausnutzungsversuche gegen seit Langem bekannte Schwachstellen, darunter Log4Shell, Shellshock und Spring4Shell, gefolgt von der Bereitstellung von Webshells und dem Einsatz eines Go-basierten Remote-Access-Tools.

Warnungen vor nicht genehmigter KI-Nutzung

Das britische National Cyber Security Centre warnte Organisationen davor, dass „Schatten-KI“ dazu führen kann, dass Beschäftigte vertrauliche Geschäfts- oder Kundendaten an Dienste außerhalb genehmigter Kontrollmechanismen übermitteln. Die Behörde erklärte, dies könne die Transparenz über sensible Daten verringern und zusätzliche Risiken schaffen, wenn KI-Agenten oder verbundene Dienste ausnutzbare Schwachstellen enthalten.

Betrugskampagnen und groß angelegte Scam-Shop-Netzwerke

Sicherheitsanalysten beschrieben außerdem eine Betrugskampagne mittels Geschäfts-E-Mails, bei der Angreifer sich als Führungskräfte oder Berater ausgeben, die vertrauliche Fusionen und Übernahmen besprechen. Die Zielpersonen werden dazu verleitet, Gespräche über private E-Mail-Konten oder WhatsApp fortzusetzen, bevor sie gefälschte Dokumente und Aufforderungen zu Überweisungen erhalten.

Unabhängig davon berichteten Ermittler, dass ein Netzwerk gefälschter Online-Shops namens DoppelCart mehr als 119.000 Domains nutzt. Die Websites imitieren Zehntausende Marken, indem sie Produktbeschreibungen, Bilder und Supportinformationen kopieren und gleichzeitig ungewöhnlich niedrige Preise bewerben. Die Operation dient dem Abgreifen von Zahlungskartendaten; durch die Verwendung von Kontaktdaten legitimer Unternehmen können Beschwerden von Opfern von den betrügerischen Shops weggeleitet werden.

Google hat Chrome unterdessen auf einen zweiwöchigen Rhythmus für Hauptversionen mit wöchentlichen Sicherheitsupdates umgestellt und verweist dabei auf das zunehmende Tempo bei der Entdeckung und Behebung von Schwachstellen. Microsoft führt zudem Alterskategorie-APIs für Windows 11 ein, die Apps den Empfang grober Alterskategorien ermöglichen sollen, ohne auf das vollständige Geburtsdatum eines Nutzers zuzugreifen.