44 Tage, im Alleingang 60 Unternehmen gehackt, 270.000 US-Dollar Lösegeld gefordert – am Ende kamen nur 210 US-Dollar an 🦖
Die Polizei Seoul gab am Montag bekannt, dass sieben Personen festgenommen wurden. Es handelt sich um den ersten groß angelegten KI-gestützten Hackerangriff in Südkorea. Rund 90 Organisationen wurden angegriffen, 8,2 Millionen Datensätze gestohlen.
Der Hauptverdächtige ist 32 Jahre alt. Er studierte Kunst und Sport, hatte keinen IT-Hintergrund und brachte sich mithilfe von YouTube und Blogs selbst das Hacken bei. Von 2019 bis 2022 führte er bei einem Sicherheitsunternehmen simulierte Angriffe durch. Richtig Fahrt nahm die Sache Ende August dieses Jahres auf: Er setzte einen KI-Coding-Agenten und ein autonomes Penetrationstest-Tool namens Artex ein. Zwischen dem 31. August und dem 13. Oktober hackte er in 44 Tagen 60 Unternehmen.
Die gesamte Aktion erstreckte sich über 13 Monate, von September letzten Jahres bis Oktober dieses Jahres. Zu den Zielen gehörten Krankenhäuser, Universitäten, Nachhilfeschulen, Golfplätze und Tochtergesellschaften großer Konzerne. Bei einem Bestattungsdienstleister gingen 1,22 Millionen Datensätze verloren. Berichten zufolge enthielten die Daten der Nachhilfeschulen auch Informationen über Minderjährige. Die Polizei Seoul erklärte, Angriffe dieser Größenordnung seien früher die Arbeit eines ganzen Hackerteams gewesen – jetzt könne eine einzelne Person das in wenigen Wochen schaffen. 💥
Am bittersten ist nicht der Einbruch, sondern der Versuch, daraus Geld zu machen. Die Täter schickten 38 Opfern Erpresser-E-Mails und forderten insgesamt 360 Millionen Won, rund 270.000 US-Dollar. Am Ende gingen nachweislich nur 300.000 Won ein – etwa 210 US-Dollar. Bislang haben 15 Organisationen Schäden gemeldet. Am vergangenen Freitag wurde der Hauptverdächtige in Gewahrsam genommen und der Staatsanwaltschaft überstellt. Ihm werden Verstöße gegen das Gesetz über Informations- und Kommunikationsnetze sowie Erpressung vorgeworfen. ⚠️
Hier kommt eine kontraintuitive Erkenntnis: Drei Universitäten – Cambridge, Edinburgh und Strathclyde – haben gerade eine Studie veröffentlicht, für die sie 97.895 Beiträge in Cybercrime-Foren ausgewertet haben. Ihr Fazit: KI verstärkt derzeit vor allem bereits automatisierte Aktivitäten, etwa SEO-Betrug, Social-Media-Bots und Liebesbetrug. Weniger versierten Kriminellen hilft sie nicht so sehr, wie man vielleicht denkt. Anders gesagt: Die Tools senken die Einstiegshürde für Angriffe, aber beim Abkassieren läuft es weiterhin nach dem alten Muster. 🔓
Für die Kryptobranche ist an diesem Fall vor allem eines im Blick zu behalten: nicht die 90 betroffenen Organisationen, sondern die Angriffskosten. Phishing-E-Mails, gefälschter Kundensupport, Fake-Stellenangebote und fingierte Interviewaufgaben – diese Maschen werden schneller und überzeugender. Der letzte Schritt vor dem Signieren einer Wallet-Transaktion liegt nach wie vor beim Menschen.
Glaubst du, dass KI in der nächsten Welle zu mehr Krypto-Diebstählen führen wird – oder wird nur das Rauschen lauter? Schreib deine Meinung in die Kommentare.
Jeden Tag halten wir dich über die wichtigsten Entwicklungen rund um KI und Kryptosicherheit auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern erklären auch die Zusammenhänge und Chancen dahinter. 👀🚀
Die Polizei Seoul gab am Montag bekannt, dass sieben Personen festgenommen wurden. Es handelt sich um den ersten groß angelegten KI-gestützten Hackerangriff in Südkorea. Rund 90 Organisationen wurden angegriffen, 8,2 Millionen Datensätze gestohlen.
Der Hauptverdächtige ist 32 Jahre alt. Er studierte Kunst und Sport, hatte keinen IT-Hintergrund und brachte sich mithilfe von YouTube und Blogs selbst das Hacken bei. Von 2019 bis 2022 führte er bei einem Sicherheitsunternehmen simulierte Angriffe durch. Richtig Fahrt nahm die Sache Ende August dieses Jahres auf: Er setzte einen KI-Coding-Agenten und ein autonomes Penetrationstest-Tool namens Artex ein. Zwischen dem 31. August und dem 13. Oktober hackte er in 44 Tagen 60 Unternehmen.
Die gesamte Aktion erstreckte sich über 13 Monate, von September letzten Jahres bis Oktober dieses Jahres. Zu den Zielen gehörten Krankenhäuser, Universitäten, Nachhilfeschulen, Golfplätze und Tochtergesellschaften großer Konzerne. Bei einem Bestattungsdienstleister gingen 1,22 Millionen Datensätze verloren. Berichten zufolge enthielten die Daten der Nachhilfeschulen auch Informationen über Minderjährige. Die Polizei Seoul erklärte, Angriffe dieser Größenordnung seien früher die Arbeit eines ganzen Hackerteams gewesen – jetzt könne eine einzelne Person das in wenigen Wochen schaffen. 💥
Am bittersten ist nicht der Einbruch, sondern der Versuch, daraus Geld zu machen. Die Täter schickten 38 Opfern Erpresser-E-Mails und forderten insgesamt 360 Millionen Won, rund 270.000 US-Dollar. Am Ende gingen nachweislich nur 300.000 Won ein – etwa 210 US-Dollar. Bislang haben 15 Organisationen Schäden gemeldet. Am vergangenen Freitag wurde der Hauptverdächtige in Gewahrsam genommen und der Staatsanwaltschaft überstellt. Ihm werden Verstöße gegen das Gesetz über Informations- und Kommunikationsnetze sowie Erpressung vorgeworfen. ⚠️
Hier kommt eine kontraintuitive Erkenntnis: Drei Universitäten – Cambridge, Edinburgh und Strathclyde – haben gerade eine Studie veröffentlicht, für die sie 97.895 Beiträge in Cybercrime-Foren ausgewertet haben. Ihr Fazit: KI verstärkt derzeit vor allem bereits automatisierte Aktivitäten, etwa SEO-Betrug, Social-Media-Bots und Liebesbetrug. Weniger versierten Kriminellen hilft sie nicht so sehr, wie man vielleicht denkt. Anders gesagt: Die Tools senken die Einstiegshürde für Angriffe, aber beim Abkassieren läuft es weiterhin nach dem alten Muster. 🔓
Für die Kryptobranche ist an diesem Fall vor allem eines im Blick zu behalten: nicht die 90 betroffenen Organisationen, sondern die Angriffskosten. Phishing-E-Mails, gefälschter Kundensupport, Fake-Stellenangebote und fingierte Interviewaufgaben – diese Maschen werden schneller und überzeugender. Der letzte Schritt vor dem Signieren einer Wallet-Transaktion liegt nach wie vor beim Menschen.
Glaubst du, dass KI in der nächsten Welle zu mehr Krypto-Diebstählen führen wird – oder wird nur das Rauschen lauter? Schreib deine Meinung in die Kommentare.
Jeden Tag halten wir dich über die wichtigsten Entwicklungen rund um KI und Kryptosicherheit auf dem Laufenden. Wir berichten nicht nur, was passiert, sondern erklären auch die Zusammenhänge und Chancen dahinter. 👀🚀
