Eine neue Ransomware-Gruppe namens FunkSec sorgt zunehmend für Besorgnis, weil sie künstliche Intelligenz (KI) zur Verbesserung ihrer Tools einsetzt. Die Gruppe trat erst Ende 2024 in Erscheinung, hat aber bereits weltweit mehr als 85 Opfer für sich beansprucht. Forscher von Check Point Research haben den einzigartigen Ansatz von FunkSec hervorgehoben, der Einsteiger-Taktiken mit fortschrittlichen KI-Funktionen kombiniert und so die Grenzen zwischen Hacktivismus und Cyberkriminalität verwischt.
FunkSec: Eine Cyberkriminelle Gruppe mit doppeltem Zweck
FunkSec agiert sowohl als Ransomware-Gruppe als auch als Datenhändler, wodurch sich ihre Aktivitäten in mehreren Punkten unterscheiden, darunter:
- KI-gestützte Tools: Die Entwicklung des Verschlüsselers der Gruppe und der zugehörigen Malware scheint KI-gestützt zu sein, was trotz der begrenzten Fachkenntnisse der Entwickler eine schnelle Weiterentwicklung ermöglicht.
- Taktiken der doppelten Erpressung: FunkSec verschlüsselt die Daten der Opfer und droht gleichzeitig damit, sie zu verkaufen, wenn kein Lösegeld gezahlt wird.
- Niedrige Lösegeldforderungen: Von den Opfern werden nur 10.000 US-Dollar oder sogar weniger gefordert; die gestohlenen Daten werden häufig für 1.000 bis 5.000 US-Dollar weiterverkauft.
- Globale Reichweite: Zu den primären Zielen gehören Bewohner der USA, Indiens, Italiens, Brasiliens, Israels, Spaniens und der Mongolei.
- Verbindungen zum Hacktivismus: Die Gruppe behauptet, politischen Bewegungen wie „Free Palestine“ nahezustehen, und versucht, sich mit nicht mehr aktiven Hacktivisten-Gruppen wie Ghost Algeria in Verbindung zu bringen.
KI-Tools und -Techniken
Prominente Mitglieder wie DesertStorm und El_farado wurden als wichtige Akteure identifiziert, die FunkSec in Untergrundforen bewerben. Die Nutzung von KI-Tools scheint es diesen Akteuren zu ermöglichen, sich trotz ihres offensichtlichen Mangels an technischem Fachwissen schnell weiterzuentwickeln. Die Aktivitäten der FunkSec-Ransomware werden durch eine Reihe fortschrittlicher Tools unterstützt:
- Ransomware-as-a-Service (RaaS): Die Gruppe zentralisiert ihre Aktivitäten auf einer Datenleck-Website (DLS) und bietet ihre Dienste Partnern an.
- Maßgeschneiderte Malware: Die neueste Ransomware von FunkSec, FunkSec V1.5, wurde in Rust geschrieben und nutzt KI, um die Dateiverschlüsselung zu automatisieren und Sicherheitsmaßnahmen zu umgehen.
- DDoS-Angriffsfunktionen: Die Gruppe verfügt über Tools für Distributed-Denial-of-Service-Angriffe (DDoS), wodurch sie ihr Arsenal weiter ausbaut.
FunkSec-Ransomware: Eine wachsende, aber fragwürdige Bedrohung
Obwohl FunkSec durch seine KI-gestützten Aktivitäten und seine globale Reichweite Aufmerksamkeit erregt hat, bleiben Fragen zu seiner Nachhaltigkeit und tatsächlichen Wirksamkeit offen. Check Point Research zufolge stützt sich die FunkSec-Ransomware in hohem Maße auf wiederverwendete alte Datenlecks, was auf einen Mangel an origineller Innovation beim Hacken hindeutet.
Da Cyberkriminalität zunehmend KI integriert, müssen Unternehmen ihre Cybersicherheitsmaßnahmen verstärken, um sich gegen diese sich weiterentwickelnden Bedrohungen zu schützen.
Bleiben Sie wachsam und proaktiv und entdecken Sie die besten KI-Sicherheitstools zur Bewältigung der zunehmenden Komplexität der modernen Bedrohungslandschaft.