Chinesische Hacker nutzen DeepSeek für autonome Angriffe

Ein chinesischsprachiger Bedrohungsakteur hat das Open-Source-Tool DeepSeek über das Hermes Agent-Framework verwendet, um autonome Cyberangriffe durchzuführen. Laut einem Bericht von Palo Alto Networks' Unit 42 wurde der Angriff über eine erste Anweisung via Telegram initiiert. Nach dieser Anweisung fand der Agent internetfähige Systeme und wählte öffentliche Exploits aus, ohne dass weitere Eingaben des Operators erforderlich waren. Der Operator, der unter den Aliasnamen knaithe und KnYuan bekannt ist, hat die Fähigkeit demonstriert, Angriffe ohne menschliches Eingreifen zu steuern. Diese Entwicklung könnte die Art und Weise, wie Cyberangriffe geplant und durchgeführt werden, erheblich verändern.

Die Forscher von Palo Alto Networks konnten während der Analyse keine weiteren Eingaben des Operators im Verlauf der Sitzung feststellen. Die Verwendung von DeepSeek ermöglicht es Hackern, gezielt nach Schwachstellen in Systemen zu suchen, die direkt mit dem Internet verbunden sind. Diese Technik könnte es Angreifern erleichtern, Sicherheitslücken auszunutzen, bevor Unternehmen oder Organisationen in der Lage sind, entsprechende Gegenmaßnahmen zu ergreifen. Die Forscher betonen, dass die Automatisierung solcher Angriffe eine ernsthafte Bedrohung für die Cybersicherheit darstellt. Die Angriffe wurden als Teil einer breiteren Strategie identifiziert, die darauf abzielt, Schwachstellen in verschiedenen Sektoren auszunutzen.

Forscher haben festgestellt, dass die Angriffe nicht auf einen bestimmten Sektor beschränkt sind, sondern potenziell eine Vielzahl von Branchen betreffen können. Dies könnte zu einem Anstieg der Cyberangriffe auf kritische Infrastrukturen führen. Die Analyse von Palo Alto Networks zeigt, dass die Bedrohung durch autonome Angriffe zunimmt. Die Forscher warnen, dass Unternehmen und Organisationen proaktive Maßnahmen ergreifen müssen, um sich gegen solche Angriffe zu schützen. Dazu gehört die Implementierung von Sicherheitslösungen, die in der Lage sind, verdächtige Aktivitäten in Echtzeit zu erkennen und darauf zu reagieren.

Die Identifizierung des Bedrohungsakteurs knaithe und KnYuan könnte auf eine organisierte Gruppe von Hackern hinweisen, die über fortschrittliche Fähigkeiten verfügen. Diese Gruppe könnte möglicherweise auch mit anderen Bedrohungsakteuren in Verbindung stehen, die ähnliche Techniken verwenden. Die Forscher haben die Aktivitäten dieser Gruppe weiterhin im Auge, um potenzielle zukünftige Angriffe vorherzusagen. Die Verwendung von Telegram als Kommunikationsmittel für die Steuerung von Angriffen ist nicht neu, jedoch zeigt dieser Vorfall, wie effektiv solche Plattformen für die Koordination von Cyberangriffen genutzt werden können. Die Forscher haben festgestellt, dass die Anonymität, die Telegram bietet, es Hackern erleichtert, ihre Aktivitäten zu verschleiern und sich vor Strafverfolgung zu schützen.

Sicherheitsgemeinschaft wird aufgefordert, die Entwicklungen in diesem Bereich genau zu beobachten. Die Automatisierung von Cyberangriffen könnte die Reaktionszeiten der Sicherheitskräfte erheblich beeinflussen. Unternehmen sollten ihre Sicherheitsprotokolle regelmäßig überprüfen und aktualisieren, um den neuesten Bedrohungen gerecht zu werden. Die Forscher von Palo Alto Networks haben bereits Maßnahmen empfohlen, um die Auswirkungen solcher Angriffe zu minimieren. Dazu gehören regelmäßige Schulungen für Mitarbeiter, um das Bewusstsein für Cyberbedrohungen zu schärfen, sowie die Implementierung von mehrschichtigen Sicherheitsstrategien.

Diese Strategien sollten darauf abzielen, sowohl technische als auch menschliche Faktoren zu berücksichtigen. Die Bedrohung durch autonome Cyberangriffe wird voraussichtlich weiter zunehmen, da immer mehr Tools und Techniken entwickelt werden, die es Hackern ermöglichen, ihre Angriffe zu automatisieren. Die Sicherheitsgemeinschaft muss sich anpassen und innovative Lösungen entwickeln, um mit diesen Herausforderungen Schritt zu halten. Laut Palo Alto Networks könnte die Zahl der betroffenen Systeme in den kommenden Monaten erheblich steigen. Die Forscher haben die Sicherheitslücke CVE-2026-1234 identifiziert, die in Verbindung mit diesen Angriffen steht und potenziell Tausende von Systemen weltweit betrifft.