Mobile-Menu

KI-gut schlägt KI-böse

Behörden warnen vor KI-Cyberattacken, haben aber einen KI-Coup gelandet

< zurück

Seite: 2/2

Anbieter zum Thema

Schneider Electric GmbH
FORCAM ENISCO GmbH
PARTSCLOUD GmbH

Triumph gegen eine Bande von Hackern

In einer, wie betont wird, beispiellosen Aktion haben Ermittler der europäischen Polizeibehörde Europol, des deutschen Bundeskriminalamts (BKA) und des US-Konzerns Microsoft kürzlich aber schon der organisierten Cyberkriminalität einen massiven Schlag versetzt. Microsoft konnte nämlich über 200 „Command and Control“-Server abschalten. Das sind jene zentralen Systeme, mit denen Hacker infizierte Geräte fernsteuern. Gleichzeitig wurde die kriminelle Kontrolle über mehr als 18.000 identifizierte Opfer-Computer weltweit gekappt, wie es weiter heißt. Im Zentrum dieser Operation standen die beiden weltweit am häufigsten genutzten Schadprogramme Amadey und Stealc. Die Cyberkriminellen gehen bei ihren Straftaten arbeitsteilig vor: Amadey bricht in die Systeme ein, während Stealc Passwörter und sensible Daten stiehlt. Allein in der ersten Maihälfte waren diese Werkzeuge an über 140.000 Infektionen weltweit beteiligt.

Neuartige Waffen bekämpfen Cybergauner

Dieser durchschlagende und vor allem recht schnelle Erfolg war nur durch eine neuartige Kombination aus Technologie und neuen rechtlichen Optionen möglich. Um die Funktionsweise der Schadsoftware nämlich zu verstehen, nutzten die Ermittler ebenfalls künstliche Intelligenz, mit deren Hilfe sie den komplexen Code in Minuten statt Tagen analysieren konnten. Dabei fanden sie heraus, dass die beiden Schadprogramme Amadey und Stealc zwar von diversen Kriminellen entwickelt wurden, aber auf dieselbe technische Infrastruktur zurückgreifen. Diese KI-gestützte Erkenntnis ermöglichte es dem Anwaltsteam von Microsoft, das US-Gesetz gegen organisierte Kriminalität (RICO – Racketeer Influenced and Corrupt Organizations Act) anzuwenden. Anstatt jedes Schadprogramm also isoliert bekämpfen zu müssen, erlaubte das RICO-Gesetz es den Ermittlern, die verschiedenen Akteure als Teil einer einzigen, globalen Kriminellenverschwörung zu belangen und so das gesamte Netzwerk auf einmal anzugreifen.

(ID:50882017)

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte