Hackers

• Forscher haben entdeckt, dass KI mittlerweile genutzt wird, um jede Phase von Cyberangriffen zu steuern – von der Identifizierung von Sicherheitslücken über die Generierung von Befehlen bis hin zur Ausführung von Intrusionen. • Die Ergebnisse deuten darauf hin, dass diese Operationen zunehmend automatisiert ablaufen und oft nur minimale menschliche Aufsicht erfordern, um komplexe Cyberoperationen durchzuführen. • Sowohl US-amerikanische als auch chinesische KI-Modelle wurden als Werkzeuge in diesen Angriffen identifiziert, was ein globales Risiko über verschiedene technologische Ökosysteme hinweg unterstreicht.

• Das Cybersicherheitsunternehmen CrowdStrike berichtete am Dienstag, dass Hacker mit Verbindungen zu China im vergangenen Jahr zur primären Spionagebedrohung für Technologieunternehmen geworden sind. • Der Anstieg der gezielten Angriffe wird auf die rasant zunehmenden globalen Investitionen und die Entwicklung von Technologien im Bereich der Künstlichen Intelligenz (KI) zurückgeführt. • Ein Sprecher der chinesischen Botschaft in Washington wies diese Behauptungen als „Diffamierung und Verleumdung“ zurück und betonte, dass China Hacking ablehne und im Einklang mit dem Gesetz handle.

• Das Cybersicherheitsunternehmen CrowdStrike veröffentlichte am Dienstag, den 9. Januar, einen Bericht, in dem Hacker mit Unterstützung Chinas als die größte einzelne Spionagebedrohung für globale Technologieunternehmen identifiziert werden. • Der Bericht, der globale Cyberbedrohungen vom 1. April 2025 bis zum 31. März 2026 verfolgte, stellt fest, dass der Tech-Sektor das Hauptziel für staatlich geförderte Spione und Cyberkriminelle ist. • Diese Akteure zielen speziell auf geistiges Eigentum und Wirtschaftsgeheimnisse ab, mit einem verstärkten Fokus auf den schnell wachsenden Sektor der künstlichen Intelligenz (AI).

• A Security, ein Startup gegründet von israelischen Cybersicherheitsexperten, ist nach einer Finanzierungsrunde über 37 Millionen USD durch Lightspeed und Cyberstarts aus dem Stealth-Modus hervorgegangen. • Die autonome Plattform des Unternehmens ist darauf ausgelegt, Exploit-Pfade zu identifizieren und zu beheben, um zu verhindern, dass KI-gestützte Hacker Schwachstellen zu umfassenden Sicherheitsverletzungen verknüpfen. • Das Gründungsteam besteht aus ehemaligen Experten von Check Point Software, Hunters, der Unit 8200 der IDF und Sygnia, die spezialisierte Erfahrung in Red-Team-Operationen und KI-Engineering einbringen.

• Nordkoreanische, staatlich geförderte Hacker setzen KI-Tools ein, um Cybersicherheits-blinde Flecken in Zielnetzwerken zu scannen und auszunutzen, so ein neuer Cybersecurity-Bericht von Google. • Der Bericht detailliert, wie diese Akteure generative KI für die Aufklärung nutzen und die Entdeckung von Schwachstellen in einem Maße automatisieren, das über traditionelle manuelle Methoden hinausgeht. • Diese Entwicklung unterstreicht die Doppelrolle der KI sowohl als defensives Hilfsmittel für Cybersecurity-Unternehmen als auch als offensive Waffe für staatliche Gegner.

Der Hack des Online-Lernsystems verursachte letzte Woche Chaos für Studierende und Dozenten und verzögerte einige Abschlussprüfungen Die Firma, die das Online-Lernsystem Canvas betreibt, gab bekannt, dass sie eine Vereinbarung mit Hackern getroffen hat, um die Daten zu löschen, die bei einem Cyberangriff gestohlen wurden. Dieser Angriff sorgte für Chaos unter den Studierenden, von denen sich viele mitten in der Prüfungsphase befanden. Instructure, das Mutterunternehmen von Canvas, erklärte in einem Online-Beitrag, dass es eine „Einigung mit dem unbefugten Akteur erzielt hat, der in diesen Vorfall verwickelt war“. Weiterlesen...

Liberaler Frontbencher behauptet, die „souveränen Fähigkeiten“ des Landes seien erodiert. Verfolgen Sie die heutigen Nachrichten live Erhalten Sie unsere E-Mail mit den wichtigsten Nachrichten, die kostenlose App oder den täglichen Nachrichten-Podcast Cyberkriminelle haben das Computersystem des sri-lankischen Finanzministeriums gehackt und 2,5 Millionen US-Dollar entwendet, berichtet Agence France Presse. Es ist die höchste Summe an Bargeld, die jemals von Hackern aus einer staatlichen Institution in dem verschuldeten Land gestohlen wurde, das sich von einer lähmenden Wirtschaftskrise im Jahr 2022 erholt, nachdem Colombo mit seiner Auslandsverschuldung von 46 Milliarden US-Dollar in Verzug geraten war. Um es deutlich zu sagen: Wenn ANZUS weitere 75 Jahre fortbestehen soll, müssen wir in unsere industrielle Basis und unsere Verteidigungskräfte investieren. Weiterlesen...

• Großbritanniens Cybersicherheitsbehörde fordert Unternehmen auf, ihre Wachsamkeit zu erhöhen, um Spionageangriffe zu verhindern. • Britische Unternehmen werden dringend dazu aufgefordert, sich verstärkt gegen ein mit China in Verbindung gebrachtes Hacking-Manöver zu schützen, bei dem Alltagsgeräte zur Spionage eingesetzt werden. • Das National Cyber Security Centre (NCSC) des Vereinigten Königreichs und Behörden aus neun weiteren Ländern haben vor anhaltenden Versuchen von Peking unterstützten Gruppen gewarnt, Geräte wie WLAN-Router zu hacken, um Cyberangriffe zu starten.

• Mit Nordkorea in Verbindung stehende Hacker führten einen Diebstahl von Kryptowährungen in Höhe von 290 Millionen Dollar von Kelp DAO aus, was den größten Raub digitaler Vermögenswerte des Jahres markiert und die anhaltenden Bedrohungen für Blockchain-Plattformen demonstriert. • Der Angriff unterstreicht die Schwachstellen in der Infrastruktur des dezentralen Finanzwesens sowie die Raffinesse staatlich geförderter cyberkrimineller Operationen, die auf Krypto-Assets abzielen. • Sicherheitsexperten warnen vor einer zunehmenden Koordination zwischen kriminellen Gruppen und staatlichen Akteuren, die weltweit hochwertige Kryptowährungsbestände ins Visier nehmen.

• Experte betont die Bedeutung von Router-Updates und der Überprüfung auf ungewöhnliche Aktivitäten, da Hacker Nutzer „auf gefälschte Seiten leiten“ könnten • Russischsprachige Hacker nutzen gängige Internet-Router aus, um Informationen für Spionagezwecke zu sammeln, teilte die britische Cybersicherheitsbehörde mit. • Der Hack könnte es Angreifern ermöglichen, Nutzerdaten zu stehlen, diese auf gefälschte Webseiten umzuleiten und potenziell auf andere Geräte im Heimnetzwerk wie Telefone und PCs zuzugreifen, so Alan Woodward, Professor an der University of Surrey.

• Die Iran-unterstützte Gruppe Handala beanspruchte die Verantwortung für den Hack von Stryker, einem Medizintechnikunternehmen aus Michigan, als Vergeltung für US-Schläge, bei denen iranische Schulkinder getötet wurden. • DigiCert verfolgte fast 5.800 Cyberangriffe von fast 50 Iran-nahen Gruppen, die primär US-amerikanische und israelische Unternehmen ins Visier nahmen. • Zu den Angriffen gehörte Spyware über gefälschte Bombenschutz-Apps auf Android-Geräten während iranischer Raketenschläge in Israel, wodurch Zugriff auf Kameras, Standorte und Daten erlangt wurde.

• Mit dem Iran verbundene Hacker haben private Nachrichten und Fotografien von FBI-Direktor Kash Patel veröffentlicht, was wie eine Cyber-Vergeltungsaktion angesichts eskalierender Spannungen zwischen den USA und dem Iran wirkt. • Der Datenabfluss stellt einen bedeutenden Sicherheitsvorfall dar, der sich gegen die oberste Führung des US-Geheimdienstes während eines verschärften Konflikts im Nahen Osten richtet. • Der Vorfall unterstreicht die wachsenden Cyber-Bedrohungen und die Fähigkeiten des Iran, in die Sicherheitssysteme der US-Regierung einzudringen.

• Das Handala Hack Team veröffentlichte mehr als 300 E-Mails aus dem Posteingang von Kash Patel aus den Jahren 2010 bis 2019. • Hacker mit Verbindungen zum Iran sind in das persönliche E-Mail-Konto von Kash Patel, dem FBI-Direktor, eingedrungen und haben Fotografien von ihm sowie weitere Dokumente im Internet veröffentlicht, wie die Hacker und das Bureau am Freitag mitteilten. • Auf ihrer Website gab die Hackergruppe Handala Hack Team an, dass Patel „seinen Namen nun auf der Liste der erfolgreich gehackten Opfer finden wird“.

• Mit dem Iran verbundene Hacker führten letzte Woche einen Cyberangriff auf Stryker, ein US-amerikanisches Medizintechnikunternehmen, durch und legten damit moderne Cybersicherheitsbedrohungen für kritische Infrastrukturen offen. • Der Vorfall dient den Vereinigten Staaten als Weckruf hinsichtlich der Anfälligkeit des Gesundheitssektors gegenüber staatlichen Akteuren. • Stryker, ein bedeutender Akteur im Bereich der Medizintechnik, war mit Störungen konfrontiert, die die eskalierenden Risiken durch geopolitische Cyberoperationen unterstreichen.