Ausnutzung des KI-gestützten ARTEX-Frameworks: Eine wachsende Bedrohung für den Finanzsektor
Berichte von Microsoft Threat Intelligence haben eine qualitative Veränderung bei den Methoden digitaler Angriffe festgestellt, da die in Kambodscha ansässige Hackergruppe Storm-3358 begonnen hat, das ARTEX-Framework für Angriffe mittels Agentic AI (agentische KI) zu nutzen. Diese Aktivität richtet sich hauptsächlich gegen Finanzinstitute in Südostasien, wobei sich der Angriffsradius auf große Finanzinstitute weltweit erstreckt.
Angriffsmechanismen und die Geschwindigkeit der „Maschine“
Die Gruppe Storm-3358 verlässt sich auf die Integration des ARTEX-Frameworks mit traditionellen Automatisierungswerkzeugen, um komplexe Angriffsketten auszuführen. Die KI-Agenten (AI Agents) scannen mit dem Internet verbundene Systeme und nutzen Sicherheitslücken wie Server-Side Request Forgery (SSRF) sowie unbekannte Dateiupload-Schwachstellen aus. Sobald ein System kompromittiert ist, werden Tools wie curl und netcat eingesetzt, um Remote-Access-Trojaner (RATs) herunterzuladen, um die Beständigkeit und die seitliche Bewegung (Lateral Movement) im Netzwerk sicherzustellen.
Zu den prominentesten Schadprogrammen, die bei diesen Angriffen beobachtet wurden, gehören:
Warum stellt diese Entwicklung eine reale Gefahr dar?
Die reale Gefahr liegt in der Fähigkeit von Agentic-AI-Tools, alle Phasen der Angriffskette (Attack Chain) auf die „Geschwindigkeit der Maschine“ zu beschleunigen. Im Gegensatz zu traditionellen Angriffen, die möglicherweise menschliches Eingreifen oder vordefinierte Schritte erfordern, können ARTEX-Agenten fast autonom Folgendes tun:
- Brute-Force-Angriffe und Passworterraten mit extrem hoher Geschwindigkeit ausführen.
- Programmierschnittstellen (APIs) erkunden und missbrauchen.
- Datenbanken extrahieren und kompromittierte Cloud-Identitäten zur Datenexfiltration ausnutzen.
Dieser Wandel verkürzt das Zeitfenster für Verteidigungsteams zur Erkennung und Reaktion, wodurch traditionelle Verteidigungsmethoden unzureichend werden, um Angriffen zu begegnen, die mit einem autonomen Entscheidungsfindungsmechanismus arbeiten.
Verteidigungs- und Gegenstrategien
Um diesen hochentwickelten Bedrohungen zu begegnen, weist Microsoft auf die Notwendigkeit hin, sich auf verhaltensbezogene Signale zu verlassen, anstatt sich nur auf feste Signaturen zu verlassen, da intelligente Agenten ihre Eigenschaften schnell ändern können. Zu den technischen Empfehlungen gehören:
- Einsatz von Honeypots (digitalen Fallen) und Täuschungsflächen, um intelligente Agenten in die Irre zu führen und sie zu Scheinਜ਼ielen zu locken.
- Aktivierung von Tarpits-Technologien, um Zeit und Ressourcen des intelligenten Agenten zu verbrauchen und seinen Fortschritt zu verlangsamen.
- Rückgriff auf integrierte Lösungen wie Microsoft Entra ID Protection und Microsoft Defender, um verdächtige Aktivitäten bei Identitäten und Endpunkten zu überwachen.