Auf den Punkt: Angreifer setzen mutmaßlich KI-generierte PowerShell-Skripte ein, um Active-Directory-Umgebungen auszuspähen und Daten zu exportieren.
Sicherheitsforschende dokumentieren einen Angriff, bei dem ein unbekannter Akteur ein PowerShell-Skript zur Aufklärung von Active-Directory-Strukturen eingesetzt hat. Das Skript durchsuchte Domain Controller und exportierte systematisch Benutzer-, Computer- und Domänendaten.
Cybersicherheitsforschende haben einen Intrusion-Fall analysiert, bei dem ein unbekannter Angreifer ein PowerShell-Skript zur Enumeration von Active Directory (AD) missbrauchte. Das Skript war offenbar mittels KI-Generierung entstanden.
Die Funktionsweise des Skripts war systematisch: Es identifizierte zunächst Domain Controller (DC), kartographierte anschließend Benutzer, Computer und Domänen auf und legte dann ein Verzeichnis an, in das mehrere Dateien exportiert wurden. Abschließend erstellte das Skript eine HTML-Datei namens AD_Report.html, um den Erfolg der Enumeration zu dokumentieren.
Für IT-Sicherheitsverantwortliche ist diese Methode bemerkenswert, da sie typische Post-Exploitation-Taktiken zeigt: Angreifer nutzen nach dem initialen Durchbruch systematische Aufklärungsmittel, um die Netzwerkarchitektur zu verstehen. Die Verwendung von KI-generierten Skripten erschwert signaturbassierte Erkennungsmechanismen, da solche Skripte oberflächlich unterschiedlich aussehen können, während die zugrundeliegende Logik identisch bleibt. Sichere AD-Umgebungen sollten verdächtige PowerShell-Aktivitäten, insbesondere nicht-interaktive Enumeration und Datei-Exporte, überwachen.
Quelle: thehackernews.com · Erschienen 13. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.