Neue Malware-Technik umgeht Sicherheits-Scanner

Forschern der Hong Kong University of Science and Technology ist es gelungen, eine neue Technik zu entwickeln, die es bösartigen KI-Agenten ermöglicht, Sicherheits-Scanner zu umgehen. Diese Technik, bekannt als SkillCloak, nutzt selbstextrahierende Packmethoden, um die Erkennung durch statische Scanner zu erschweren. Laut der Studie konnten die Forscher mit dieser Methode über 90 % der getesteten Scanner überlisten. Die Forscher identifizierten mehrere einfache Änderungen, die an den bösartigen Add-ons vorgenommen werden können, um die Erkennung zu vermeiden. Diese Änderungen betreffen die Art und Weise, wie die Malware verpackt und ausgeführt wird.

Die Ergebnisse der Studie zeigen, dass herkömmliche Sicherheitslösungen nicht ausreichend sind, um diese neuen Bedrohungen zu erkennen. Ein zentrales Element der SkillCloak-Technik ist die Verwendung von selbstextrahierenden Paketen. Diese Pakete ermöglichen es der Malware, sich während der Ausführung zu entpacken und ihre schädlichen Funktionen zu aktivieren, ohne dass sie zuvor von einem Scanner erkannt wird. Die Forscher haben auch einen Runtime-Checker entwickelt, der in der Lage ist, die meisten dieser bösartigen Aktivitäten zu erkennen, nachdem die Malware bereits ausgeführt wurde. Die Studie hebt hervor, dass die gängigen statischen Scanner, die in vielen Unternehmen eingesetzt werden, nicht in der Lage sind, diese neuen Techniken zu erkennen.

Dies stellt ein erhebliches Risiko für die Cybersicherheit dar, da Unternehmen möglicherweise nicht ausreichend geschützt sind. Die Forscher empfehlen, dass Unternehmen ihre Sicherheitsstrategien überdenken und dynamische Erkennungsmethoden in Betracht ziehen. Die Ergebnisse der Studie wurden in einer Fachzeitschrift veröffentlicht und haben bereits in der Sicherheitsgemeinschaft für Aufsehen gesorgt. Experten warnen davor, dass die Verbreitung solcher Techniken die Landschaft der Cyberbedrohungen erheblich verändern könnte. Die Forscher betonen, dass es entscheidend ist, die Entwicklung von Malware-Techniken kontinuierlich zu beobachten und entsprechende Gegenmaßnahmen zu entwickeln.

Die Hong Kong University of Science and Technology hat angekündigt, weitere Forschungen in diesem Bereich durchzuführen, um die Auswirkungen von SkillCloak besser zu verstehen. Die Forscher planen, ihre Erkenntnisse mit der Sicherheitsgemeinschaft zu teilen, um das Bewusstsein für diese Bedrohungen zu schärfen. Die Studie könnte auch dazu beitragen, neue Sicherheitslösungen zu entwickeln, die besser auf die Herausforderungen der modernen Cyberbedrohungen reagieren können. Die Entwicklung von SkillCloak ist ein Beispiel dafür, wie schnell sich die Techniken von Cyberkriminellen weiterentwickeln. Sicherheitsforscher müssen sich anpassen und innovative Lösungen finden, um mit diesen Bedrohungen Schritt zu halten.

Studie zeigt, dass die Kombination aus statischer und dynamischer Analyse notwendig ist, um die Effektivität von Sicherheitslösungen zu erhöhen. Die Forscher haben auch betont, dass die Zusammenarbeit zwischen der akademischen Welt und der Industrie entscheidend ist, um effektive Sicherheitslösungen zu entwickeln. Die Herausforderungen, die durch Techniken wie SkillCloak entstehen, erfordern ein gemeinsames Vorgehen, um die Sicherheit von Unternehmen und Nutzern zu gewährleisten. Die Studie wurde am 5. Juli 2026 veröffentlicht.