🤖 Hacker nutzen jetzt auch KI für „Teamarbeit“: Über 400 Banken und Zahlungs-Apps in Lateinamerika im Visier
Laut The Information hat das Sicherheitsunternehmen Straiker eine Hackergruppe namens CyberCartel aufgedeckt: Von Mai bis September dieses Jahres nutzte die Gruppe Modelle wie Claude, Grok und Kimi, um ein KI-Agentensystem aufzubauen. Die Agenten arbeiteten arbeitsteilig zusammen und griffen automatisiert über 400 Finanzziele in Lateinamerika an, darunter Banken und Zahlungs-Apps.
Ein paar Details sind bemerkenswert:
🔹 Sie tarnten ihre Anfragen als „Sicherheitstests“, um die Sicherheitsbeschränkungen der Modelle zu umgehen
🔹 Die wichtigste Beute waren Passwörter, API-Schlüssel und Kundendaten – keine besonders ausgeklügelten Sicherheitslücken
🔹 Anthropic hat den betreffenden Zugriff gesperrt, xAI erklärte, den Fall zu untersuchen
🔹 Die derzeitigen Informationen stammen vor allem aus einer einzigen Quelle, nämlich Straiker; weitere Überprüfungen stehen noch aus
Meine Einschätzung: Was die Menschen am meisten beunruhigen sollte, ist nicht, „wie intelligent KI ist“, sondern dass Angriffe billiger geworden sind. Früher mussten Hacker gezielt nach großen Fischen suchen. Jetzt kann KI massenhaft Konten ausprobieren und angreifen – da lohnt sich auch ein kleineres Konto für einen schnellen Versuch.
In der Kryptobranche sind die häufigsten Einfallstore immer noch dieselben alten Probleme:
Dasselbe Passwort für Börsen, E-Mail und soziale Netzwerke;
API-Schlüssel, die einfach in der Cloud oder im Chatverlauf abgelegt werden;
Zwei-Faktor-Authentifizierung, die nur per SMS eingerichtet ist.
Mach einen Sicherheitscheck: Verwende für jede Börse ein eigenes Passwort und einen Passwortmanager, nutze möglichst Passkeys oder eine Authenticator-App, beschränke API-Schlüssel auf die nötigen Berechtigungen und verknüpfe sie mit einer IP-Adresse. Die Sicherheit deines E-Mail-Kontos sollte höher sein als die deines Börsenkontos, denn darüber lässt sich alles zurücksetzen.
Bei wie vielen Plattformen verwendest du noch dasselbe Passwort? Ganz ehrlich – in den Kommentaren lacht dich niemand aus 😅
#AI安全 #账户安全 #加密货币 #BinanceSquare
Laut The Information hat das Sicherheitsunternehmen Straiker eine Hackergruppe namens CyberCartel aufgedeckt: Von Mai bis September dieses Jahres nutzte die Gruppe Modelle wie Claude, Grok und Kimi, um ein KI-Agentensystem aufzubauen. Die Agenten arbeiteten arbeitsteilig zusammen und griffen automatisiert über 400 Finanzziele in Lateinamerika an, darunter Banken und Zahlungs-Apps.
Ein paar Details sind bemerkenswert:
🔹 Sie tarnten ihre Anfragen als „Sicherheitstests“, um die Sicherheitsbeschränkungen der Modelle zu umgehen
🔹 Die wichtigste Beute waren Passwörter, API-Schlüssel und Kundendaten – keine besonders ausgeklügelten Sicherheitslücken
🔹 Anthropic hat den betreffenden Zugriff gesperrt, xAI erklärte, den Fall zu untersuchen
🔹 Die derzeitigen Informationen stammen vor allem aus einer einzigen Quelle, nämlich Straiker; weitere Überprüfungen stehen noch aus
Meine Einschätzung: Was die Menschen am meisten beunruhigen sollte, ist nicht, „wie intelligent KI ist“, sondern dass Angriffe billiger geworden sind. Früher mussten Hacker gezielt nach großen Fischen suchen. Jetzt kann KI massenhaft Konten ausprobieren und angreifen – da lohnt sich auch ein kleineres Konto für einen schnellen Versuch.
In der Kryptobranche sind die häufigsten Einfallstore immer noch dieselben alten Probleme:
Dasselbe Passwort für Börsen, E-Mail und soziale Netzwerke;
API-Schlüssel, die einfach in der Cloud oder im Chatverlauf abgelegt werden;
Zwei-Faktor-Authentifizierung, die nur per SMS eingerichtet ist.
Mach einen Sicherheitscheck: Verwende für jede Börse ein eigenes Passwort und einen Passwortmanager, nutze möglichst Passkeys oder eine Authenticator-App, beschränke API-Schlüssel auf die nötigen Berechtigungen und verknüpfe sie mit einer IP-Adresse. Die Sicherheit deines E-Mail-Kontos sollte höher sein als die deines Börsenkontos, denn darüber lässt sich alles zurücksetzen.
Bei wie vielen Plattformen verwendest du noch dasselbe Passwort? Ganz ehrlich – in den Kommentaren lacht dich niemand aus 😅
#AI安全 #账户安全 #加密货币 #BinanceSquare