KI-gestützte Spionagekampagne nimmt Linux-Infrastruktur von Behörden ins Visier

Was passiert ist

Mehrere Artefakte, die während des Angriffs eingesetzt wurden, enthielten KI-generierte Kommentare im Gesprächsstil und Entwickler-Begründungskommentare. Dies deutet darauf hin, dass der Code entweder mithilfe eines großen Sprachmodells (ein KI-System, das auf Text trainiert wurde, um Text zu erzeugen; LLMs) erstellt oder von einem automatisierten KI-Agenten (KI, die mehrstufige Aufgaben selbstständig ausführt, statt nur eine einzelne Frage zu beantworten) ausgeführt wurde. Der Beitrag KI-gestützte Spionagekampagne nimmt Linux-Infrastruktur von Behörden ins Visier erschien zuerst auf Unit 42.

Die Angreifer hinter dieser Aktivitätsgruppe konzentrierten sich auf Linux-Umgebungen, um umfangreiche Aufklärung zu betreiben und dauerhaften Netzwerkzugriff aufrechtzuerhalten, der die Informationsbeschaffung unterstützen sollte. Die Angreifer versuchten, sensible Datenbanken auszulesen und Postfächer von Behörden abzugreifen, um Zugriff auf Social-Media-Konten zu erlangen.

Die Kampagne umfasste einen vielfältigen Werkzeugkasten, der Open-Source-Tools, eigens entwickelte plattformübergreifende Backdoors (eine versteckte Zugangsmöglichkeit zu einem System, die dessen Anmeldung umgeht) und den breit angelegten Einsatz von Web Shells kombinierte. Die Untersuchung deckt die prägenden Werkzeuge, Techniken und Angriffsmuster dieser Aktivitätsgruppe auf.

Wenn Sie vermuten, kompromittiert worden zu sein, oder ein dringendes Anliegen haben, wenden Sie sich an das Incident-Response-Team von Unit 42. Zudem sicherten die Angreifer vor dem Versuch der Datenexfiltration ganze Datenbankinhalte.