Neue Entwicklungen im Bereich der Cyberkriminalität zeigen, dass Angreifer nun auch künstliche Intelligenz (KI) ausnutzen, um unbefugten Zugriff auf KI-Tools zu erlangen. Die Erkenntnisse basieren auf Analysen von Informationsteilern wie Lumma Stealer oder Vidar.
Informationsteilern neue Fähigkeiten
Diese Software nutzt künstliche Intelligenz, um eine Vielzahl von Daten zu erheben, darunter Passwörter, Sitzungstoken und API-Schlüssel. Die Erbeuteten Token können dann von Kriminellen weiterverwendet werden, um unbefugten Zugriff auf verschiedene KI-Tools auszuführen.
Bypassen der MFA
Eine besondere Gefahr besteht darin, dass diese künstlich erzeugten Token die Multi-Faktor-Authentifizierung (MFA) umgehen können. Dies bedeutet, dass Kriminelle nicht nur Zugriff auf KI-Tools erhalten, sondern auch möglicherweise auf sensiblen Unternehmensdaten.
Die Entdeckung dieser Praktiken unterstreicht die Notwendigkeit stärkerer Sicherheitsmaßnahmen und der Bewusstseinserhöhung bei Benutzern. Unternehmen sollten sicherstellen, dass ihre Mitarbeiter über die Gefahren informiert sind und sich an best Practices orientieren, um solche Angriffe zu verhindern.
Quelle: thehackernews.com