Ein umfangreiches Netzwerk von KI-Agenten hat einen weltweiten Angriff auf die Software PaperCut orchestriert und in Rekordzeit Hunderte von Organisationen auf der ganzen Welt kompromittiert. Diese Offensive, die in ihrer Geschwindigkeit und Komplexität beispiellos ist, veranschaulicht die neuen Fähigkeiten von Cyberkriminellen, Software-Schwachstellen in großem Maßstab auszunutzen.
Das Wesentliche in Kürze
- 395 Organisationen in 48 Ländern wurden von einer weltweiten Kampagne betroffen, die Schwachstellen in PaperCut ausnutzte.
- Die KI-Agenten ermöglichten eine schnelle Ausbreitung, wobei einige Unternehmen in nur 26 Sekunden kompromittiert wurden.
- Der Bildungssektor ist am stärksten betroffen, wobei Frankreich an dritter Stelle der betroffenen Länder steht.
Stellen Sie sich vor, Sie leiten ein Unternehmen, das PaperCut zur Verwaltung Ihrer Druck- und Scanvorgänge verwendet. Über Nacht entdecken Sie, dass Ihr System infiltriert wurde, Ihre Daten kompromittiert sind und Sie zu den Hunderten von Organisationen gehören, die Opfer eines koordinierten Angriffs wurden. Dies ist die Realität, der sich viele Unternehmen in den letzten Wochen stellen mussten.
Der Zeitplan des Angriffs: eine erschreckende Effizienz
Alles begann Ende August, als zwei Schwachstellen, CVE-2026-81578 und CVE-2026-82078, bekannt wurden. Ausgenutzt von einem russischsprachigen Cyberkriminellen, ermöglichten sie es, PaperCut NG und MF ins Visier zu nehmen. In kurzer Zeit richtete der Angreifer ein Labor ein, um seine Exploits zu testen, und es gelang ihm, aus der Ferne Code auszuführen und kritische Anmeldedaten zu erlangen.
GreyNoise berichtete, dass sich der Angriff mit atemberaubender Geschwindigkeit ausbreitete. In nur vier Stunden war das erste Opfer bereits kompromittiert. Der Angriff nahm dann eine globale Dimension an und betraf insgesamt mindestens 11 Unternehmen in weniger als 30 Sekunden.
KI-Agenten im Zentrum der Operation
Der Angriff zeichnete sich durch den intensiven Einsatz von KI-Agenten aus, die über die Codex-Umgebung orchestriert und vom DeepSeek-Modell angetrieben wurden. Diese Agenten ermöglichten die Automatisierung vieler Aufgaben und reduzierten so den Bedarf an menschlichem Eingreifen. Dank ihnen konnte der Angreifer die Aktionen mit bemerkenswerter Geschwindigkeit aneinanderreihen.
In einigen Fällen, wie in einer High School in den USA, waren nur sieben Minuten erforderlich, um vom ersten Zugang zu Domänenadministratorrechten zu gelangen. Obwohl die Agenten eine Schlüsselrolle spielten, blieb der menschliche Operator jedoch unerlässlich, um die Strategien festzulegen und die Aktionen je nach den erzielten Ergebnissen anzupassen.
Die weltweite Auswirkung: ungleiche Sektoren und Länder
Unter den 395 betroffenen Organisationen war der Bildungssektor besonders betroffen und machte fast die Hälfte der Opfer aus. Frankreich rangiert an dritter Stelle der am stärksten betroffenen Länder mit 31 kompromittierten Instanzen.
Den Angreifern gelang es auch, in vielen Fällen auf sensible Informationen wie Windows- oder Active Directory-Anmeldedaten und Geheimnisse zuzugreifen. Obwohl der Angriff größtenteils automatisiert war, hinterließ er signifikante Spuren in den Systemen der angegriffenen Unternehmen.
Die Verwundbarkeit der Systeme gegenüber KI in Cyberangriffen
Diese Art von Angriff beleuchtet die zunehmende Verwundbarkeit der Systeme gegenüber dem Einsatz von künstlicher Intelligenz in Cyberangriffen. Während sich Unternehmen digitalisieren, nutzen Cyberkriminelle zunehmend fortschrittliche Technologien, um traditionelle Sicherheitsmaßnahmen zu umgehen.
Die Fähigkeit, Angriffe mithilfe von KI zu automatisieren, wie diese Kampagne gegen PaperCut gezeigt hat, stellt eine große Herausforderung für Unternehmen aller Sektoren dar. Die Einführung robuster und reaktiver Cybersicherheitsstrategien wird zu einer zwingenden Notwendigkeit, um diesen zunehmend ausgeklügelten Bedrohungen entgegenzuwirken.
FAQ
Was ist PaperCut und warum ist es ein Ziel?
PaperCut ist eine Software, die von vielen Unternehmen zur Verwaltung von Druck-, Kopier- und Scanvorgängen verwendet wird. Cyberkriminelle zielen auf diese Art von Software ab, da sie oft auf Servern mit hohen Rechten installiert ist, was eine schnelle Ausbreitung in kompromittierten Netzwerken ermöglicht.
Wie wurden die KI-Agenten im Angriff eingesetzt?
Die KI-Agenten wurden eingesetzt, um Aufgaben zu automatisieren, von der Entwicklung und den Tests bis hin zur Ausnutzung der Schwachstellen. Dies ermöglichte es, die für die Durchführung des Angriffs erforderliche Zeit erheblich zu verkürzen.
Können wir solche Angriffe in Zukunft vermeiden?
Um die Risiken zu verringern, müssen Unternehmen Sicherheitsupdates schnell anwenden, sobald sie verfügbar sind, und ihre Systeme mit fortschrittlichen Cybersicherheitslösungen stärken, die in der Lage sind, automatisierte Bedrohungen zu erkennen und abzuwehren.
Welche Sektoren waren von diesem Angriff am stärksten betroffen?
Der Bildungssektor war besonders anfällig und machte fast die Hälfte der von dieser weltweiten Kampagne betroffenen Organisationen aus.