Ransomware 3.0 trifft auf Agentische AI und macht Cyber-Resilienz wichtiger denn je

Ransomware 3.0 ist eine neue Generation von Ransomware, die AI nutzt, um Lösegeldaktionen zu planen und durchzuführen. Wie wir gerade in dieser Woche gesehen haben, können die gleichen agentischen Funktionen, die AI für Produktivität und Verteidigung wertvoll machen, jetzt mit beispielloser Geschwindigkeit und in beispiellosem Umfang gegen Straftaten bewaffnet werden.

Die 3.0-Ära markiert auch den Wechsel von Ransomware-Angreifern zu AI-Browsern, in denen die Bösewichte glauben, dass sie mehr Opfer anziehen werden. Die neue Variante von Ransomware unterstreicht auch die Bereitschaft der Täter, mehrere Formen der Erpressung gemeinsam zu nutzen (manchmal als Dreifacherpressung bezeichnet), um einen größeren Druck auf die Ziele auszuüben. 

Ransomware wechselt zum Browser

AI-Browser verfügen über Funktionen wie integrierte Chatbots und aufgabenerfüllende Agenten. Benutzer erfreuen sich der Vorteile von AI-Browsern. Aber die Funktionen, die AI-Browser intelligent machen, werden bereits von Ransomware-Hackern optimiert. Mit „Sofortinjektion“ erstellen Angreifer Code für Anwendungen, die auf Large Language Models (LLMs) basieren, und bringen die agentische AI dazu, zu denken, dass die Anfrage von einem vertrauenswürdigen Benutzer stammt. 

Forscher an der Tandon School of Engineering der New York University entwickelten kürzlich eine sofort einsatzbereite Software, die von externen Forschern „entdeckt“ und schnell als „PromptLock“ bezeichnet wurde. (Die Forscher dachten, sie hätten ein echtes Stück Ransomware entdeckt, das von geschickten Hackern entwickelt wurde, bevor NYU sich zu Wort meldete und sagte: „Nein, wir haben es geschafft.“) 

Im Rahmen des Projekts simulierten die Forscher in New York die vier Phasen von Ransomware-Angriffen – das Zuordnen von Systemen, das Identifizieren wertvoller Dateien, das Stehlen oder Verschlüsseln von Daten und das Generieren von Lösegeldnotizen – mit Large Language Models (LLMs). Die Forscher testeten ihre AI-gesteuerte Simulation über PCs, Unternehmensserver und industrielle Steuerungssysteme hinweg und stellten fest, dass vollständige Ransomware-Angriffe autonom ausgeführt werden konnten. 

Anthropics AI-orchestrierter Spionagebericht

In einem realen Echo dieser Forschungsergebnisse berichtete Anthropic diese Woche, dass sie die erste große AI-orchestrierte Cyberspionage-Kampagne aufdeckte – einen Angriff, der angeblich von einer staatlich geförderten Gruppe initiiert wurde, die AI-Agenten einsetzte, um große Technologieunternehmen, Banken, Hersteller und Regierungsbehörden zu infiltrieren. Im Gegensatz zu früheren Vorfällen, bei denen Menschen den Angriffsfluss steuerten, verwendete dieser Vorgang ein autonomes AI-System, um bis zu 90 % der Kampagne allein durchzuführen, von der Aufklärung bis zur Datenexfiltration. Dies unterstreicht, wie schnell sich AI-gesteuerte Cyberbedrohungen entwickeln. Für Verteidiger ist dies ein ernüchternder Moment – der Beweis, dass sich die Bedrohungslandschaft nicht nur verändert, sondern auch über herkömmliche menschliche Reaktionszyklen hinausgeht.

Zugehörige Lektüre: Wenn der Datenschutz auf App-Ebene ausfällt: Der Fall für Data-Layer Governance

Nicht jede AI ist eine gute AI

AI kann auf fast jede Phase eines Ransomware-Angriffs angewendet werden. Phishing, das durch AI vorangetrieben wird, kann nuancierter, kontextual korrekter und besser auf „schwache Verbindungen“ oder hochwertige Ziele ausgerichtet sein, die als Spear Phishing bezeichnet werden. Sobald der Zugriff auf ein Unternehmen erfolgt ist, kann AI nicht nur die Aktivitäten hochwertiger Ziele beobachten, sondern auch nach Möglichkeiten suchen, um die Umgehung zu ermöglichen – z. B. nach legitimen Aktivitäten oder nach Konfigurationsfehlern, die noch mehr Assets ermöglichen. 

Darüber hinaus ist die viel gelobte Fähigkeit von AI, Code zu schreiben, besonders für Cyberkriminelle nützlich. So können sie beispielsweise ihre Malware mit gerade genug zufälliger Differenzierung einsetzen, um herkömmliche signaturbasierte Erkennungsmethoden auszulösen. Ein solcher AI abgeleiteter polymorpher Code kann Ransomware nach Bedarf für die Umgehung oder das opportunistische Targeting kontinuierlich verbessern oder umleiten.

Schließlich ermöglicht AI Kriminellen, einen Großteil der Arbeit beim Starten von Ransomware-Angriffen zu automatisieren – ein entscheidender Punkt, wenn man bedenkt, dass viele Cyber-Schemata ihre Erfolgschancen erhöhen, wenn sie eine einfache Skalierung nutzen, insbesondere in der Phishing-Phase. Die Fähigkeit zur Automatisierung ist ein Kraftmultiplikator, der es ermöglicht, mehr Vorgänge gleichzeitig durchzuführen.

Hinzufügen von Erpressungsebenen zu Ransomware

Ein weiteres Merkmal von Ransomware 3.0 ist aggressivere, gezieltere Formen von Zwang. Als Ransomware neu war, war die erste Welle von Angreifern damit beschäftigt, Daten zu verschlüsseln und im Gegenzug für den Entschlüsselungsschlüssel eine Zahlung zu verlangen. In vielen Fällen war die Verschlüsselung von schlechter Qualität und konnte unterbrochen werden. Darüber hinaus könnte ein rigoroses Backup-System es Unternehmen ermöglichen, Anforderungen zu ignorieren und einfach Wiederherstellung zu implementieren. 

In der nächsten Phase von Ransomware, oder Ransomware 2.0, haben Kriminelle nicht nur Daten verschlüsselt, sondern sie auch exfiltriert und damit gedroht, sie im öffentlichen Web freizugeben oder sie an einen von vielen Datenbrokern im Cyberkriminalitäts-Ökosystem zu verkaufen. Ransomware-as-a-Service war auch eine Funktion von Ransomware 2.0. Mit dem Aufkommen der Blockchain-Technologie machte die Verschlüsselungsmethodik einen großen Schritt. In diesem Fall können Datenbackups eine Wiederherstellung ermöglichen, aber eine große Menge an Daten, die in kriminelle Hände geraten, würde zu einem enormen Reputationsschaden führen, ganz zu schweigen von regulatorischen Geldbußen und möglichen finanziellen Vergleichen für betroffene Kunden und Partner.

Die Wiederherstellung von Datenbackups im Zeitalter von Ransomware 3.0 kann die Unternehmensbudgets ernsthaft beeinträchtigen. Die größten Kosten für Unternehmen, die einen Cyberangriff erleiden, sind die Wiederherstellung der aktuellen Backups kritischer Daten, wie in einer neuen Studie zur Cyber-Resilienz von Pure Storage und Ponemon Institute beschrieben. Die Befragten gaben an, dass andere erhebliche Kosten die Wiederherstellung, Reparatur oder den Austausch betroffener Systeme und Anwendungen, die Erkennung und Eindämmung des Vorfalls und Tests zur Sicherstellung der ordnungsgemäßen Funktion der wiederhergestellten Systeme sind.

Die mit Ransomware 3.0 verbundenen Gefahren sind real. Kriminelle, die sich durch ihre KI-Kenntnisse erfreut fühlen, AI können bei der Ausübung von Druck auf gezielte Organisationen aggressiver werden. 

Cyber-Resilienz ist wichtiger denn je

Agentische AI hat nicht nur die Regeln für Produktivität neu formuliert, sondern auch die Risiken für die Unternehmens-IT neu formuliert. Unternehmen müssen jetzt mit automatisierter Aufklärung, adaptiver Malware und mehrstufiger Erpressung kämpfen – und sie skaliert schneller als jedes menschliche Team reagieren kann. Während sich die Landschaft weiterentwickelt, sollten Sicherheitsteams von Unternehmen:

• Bestätigen Sie die agentische AIVerlagerung: Verstehen Sie, dass die Bedrohungslandschaft jetzt vollständig autonome Angriffs-Frameworks umfasst, die in der Lage sind, einen nachhaltigen Betrieb ohne menschliche Aufsicht durchzuführen.
• Ziehen Sie in Betracht, Funktionen zu deaktivieren, die dauerhaften Speicher, umfassenden Tool-Zugriff oder langfristige Datenaufbewahrung ermöglichen, wenn dies nicht geschäftskritisch ist. Viele agentische AI-Plattformen, einschließlich Anthropic, ermöglichen es Unternehmen, den Zugriff von Agenten auf sensible Daten einzuschränken, langfristigen Speicher zu deaktivieren und die Integration mit externen APIs oder unerforschten Tools zu begrenzen. All dies reduziert das Risiko direkt, wenn ein Jailbreak oder eine sofortige Injektion auftritt.
• Stärkung AI-bewusster Abwehrmaßnahmen: Investieren Sie in Erkennungstools, die ein anomales Agentenverhalten, eine Eskalation der Berechtigungen und eine schnelle Automatisierung erkennen können – nicht nur herkömmliche Malware-Signaturen.
• Systeme gegen Jailbreaks und Missbrauch härten: Implementieren Sie mehrschichtige Sicherheitsvorkehrungen rund um den AIZugriff, einschließlich Einschränkungen bei der Nutzung von Tools, granulare Identitäts- und Rollenkontrollen und ständige Validierung von Agentenaktionen.
• Konzentrieren Sie sich auf Geschwindigkeit und Wiederherstellung: Schnelle Reaktion und sofortige Wiederherstellungsfunktionen sind angesichts des Tempos, mit dem sich autonome Agenten bewegen können, von entscheidender Bedeutung. Unveränderliche Backups und Echtzeitüberwachung sind jetzt unerlässlich, nicht mehr Optionen.
• Halten Sie die Menschen auf dem Laufenden, um den Überblick zu behalten: Autonome Tools erfordern strenge Governance-Grenzen. Sicherheitsteams sollten Aufsichtsausschüsse erstellen, regelmäßige Prüfungen durchführen und Eskalationswege für verdächtige Aktivitäten sicherstellen.
• Teilen Sie Informationen und arbeiten Sie zusammen: Kontinuierlicher Informationsaustausch mit Partnern und Branchengremien ist unerlässlich, um verteilten, AI-gestützten Kampagnen entgegenzuwirken, bevor sie sich verbreiten oder eskalieren.

Unternehmen sollten diesen Vorfall als Weckruf behandeln. Das Zeitalter der agentischen AI im Cyber-Betrieb ist heute Realität, wodurch moderne Resilienzplanung, schnelle Erkennung und menschliche Überwachung entscheidende Elemente für Überleben und Erfolg sind.

Laden Sie den Bericht „The State of Cyber Resilience“ herunter.

The State of Cyber Resilience

Learn how 620 US-based IT security practitioners are approaching data storage security in the age of AI.

Read the Report