KI-Erpresser kommen über schwache Passwörter
Ein offener Server der Erpressergruppe n0n zeigt, wie Kriminelle mit einem KI-Coding-Agenten und 154 Modellen Hunderte Angriffsskripte bauen. Der Einstieg gelang trotzdem ganz klassisch: gestohlene Zugangsdaten an VPN, RDP und Cloud. Was Unternehmen daraus ableiten sollten.
Wie sehr hilft KI Cyberkriminellen wirklich? Einen seltenen Blick in die Werkstatt erlaubt ein Fall, den The Register am 30. Oktober 2026 nach Recherchen der Sicherheitsfirma SOCRadar beschrieben hat. Ein Mitglied der Erpressergruppe n0n hatte seinen Arbeitsserver offen ins Netz gestellt, samt Angriffsskripten, Erpressungswerkzeugen und kompletter KI-Umgebung. Das Ergebnis ist zweigeteilt: Die KI hat dem Täter viel Arbeit abgenommen. Ins Netz seiner Opfer kam er trotzdem auf dem ältesten Weg, den es gibt.
Ein offener Server mit 1.719 Dateien
n0n tritt laut The Register seit September 2026 als Gruppe für Datendiebstahl und Erpressung auf und reklamiert 108 Opfer für sich. SOCRadar stieß auf einen frei erreichbaren Dateiserver in Schweden, dokumentiert am 25. und 26. September. Darauf lagen 1.719 Dateien: Angriffsskripte, Quellcode einer Verschlüsselungssoftware, die Erpressungsinfrastruktur und die Arbeitsumgebung eines KI-Coding-Agenten. Versucht hat der Betreiber nach diesen Daten den Einbruch bei 23 Organisationen in 14 Ländern.
Die Zahlen stammen aus der Auswertung von SOCRadar, unabhängig bestätigt sind Opferzahlen und Zahlungen nicht.
154 Modelle für 7.200 Dollar
Gearbeitet hat der Täter mit OpenCode, einem quelloffenen KI-Coding-Agenten. Darin waren 154 Modelleinträge von sieben Anbietern hinterlegt, darunter Claude, GPT-5.x, Gemini, Grok, DeepSeek, Kimi, Qwen und Mistral. Einige Modelle waren laut Bericht ohne Sicherheitstraining oder als „uncensored“ beworben. Bis zum 22. Oktober 2026 hatte er mehr als 7.216 Dollar für KI-Dienste ausgegeben.
Wofür, fasst SOCRadar-Sicherheitschef Ensar Seker zusammen:
„The operator used AI to write and debug hundreds of scripts.“
Ein autonom angreifendes System fanden die Forscher nicht. Ein Mensch steuerte, die KI programmierte zu. Das passt zu dem, was wir zuletzt öfter gesehen haben, etwa bei der herrenlosen Agentenflotte, die sich an fremden API-Schlüsseln bediente: KI macht Angreifer schneller und billiger, aber nicht unbedingt raffinierter.
Der Einstieg: gestohlene und schwache Zugangsdaten
Der wichtigste Satz des Berichts betrifft nicht die KI. Seker sagt: „In every documented compromise in this investigation, access relied on weak or stolen credentials.“ Ausgenutzte Sicherheitslücken fand SOCRadar in den untersuchten Fällen keine. Die Wege hinein waren:
- breit gestreute Scans nach offenen Remote-Desktop-Zugängen (RDP),
- automatisiertes Durchprobieren gestohlener Zugangsdaten an FortiGate-SSL-VPNs, über einen Pool von Proxys mit privaten IP-Adressen,
- offen liegende Cloud-Zugangsschlüssel,
- weiterverwendete Sitzungen in Hosting-Portalen.
Bei einem Opfer reichte ein offen liegender AWS-Schlüssel, der Objekte in S3-Speichern auflisten, lesen und löschen durfte. Der Täter zog Daten aus 40 Buckets ab, mit bis zu 110 GB je Bucket, und löschte die Inhalte von 12 sensiblen Buckets, darunter Archive mit Banktransaktionen.
Was nach dem Einbruch passierte
Einmal drin, legte der Täter versteckte Admin-Konten an, die wie Dienstkonten aussahen, sammelte Zugangsdaten und Sitzungstoken ein und griff auf Postfächer zu, auch auf per Mail verschickte Codes für die Zwei-Faktor-Anmeldung. Je nach Opfer folgten Datendiebstahl, Verschlüsselung, Löschung oder Störung des Netzes. In einigen Fällen löschte er auch die Backups, in einem Fall änderte er Firewall-Regeln, um den Verkehr zu blockieren.
Den Druck erhöhte n0n über das Umfeld: Countdown-Warnungen gingen an Dienstleister, Kunden und Medien der Opfer. Am 12. Oktober setzte die Gruppe 38 Unternehmen aus Schifffahrt, Häfen und Logistik in 18 Ländern auf ihre Leak-Seite, mit Forderungen zwischen 400.000 und 28 Millionen Dollar. Mindestens 21 davon brachten die Forscher mit Kunden eines südkoreanischen Softwareanbieters für die Schifffahrt in Verbindung, der einen Einbruch nicht bestätigt hat. Über die Kampagne gegen die Logistikbranche hatte unter anderem The Week schon am 15. Oktober berichtet.
SOCRadar bewertet die Gruppe mit 10 von 10 Punkten für Aggressivität und 0 von 10 für Schlagkraft. Die Verschlüsselungssoftware enthielt fest eingebaute Schlüssel, und den offenen Server hat sich der Täter selbst zuzuschreiben.
Was das für Ihr Unternehmen heißt
- MFA an jedem Zugang von außen: VPN, Remote Desktop, Hosting- und Cloud-Konsolen gehören ohne Ausnahme hinter eine Zwei-Faktor-Anmeldung, am besten mit App oder Hardware-Schlüssel statt Codes per Mail.
- RDP nicht ins Internet: Remote Desktop direkt erreichbar zu machen, ist eine Einladung. Zugriff nur über VPN oder ein Zugangsgateway.
- Cloud-Schlüssel aufräumen: Langlebige AWS- oder andere API-Schlüssel in Code, Konfigurationsdateien oder Repos regelmäßig suchen, rotieren und auf das Nötigste beschränken. Ein Schlüssel zum Lesen braucht kein Recht zum Löschen.
- Backups getrennt halten: Mindestens eine Sicherung muss offline oder unveränderbar sein und darf mit den Zugangsdaten des Alltagsbetriebs nicht löschbar sein. Wie ein einzelner Schlüssel zum Problem wird, zeigte der Fall des gestohlenen Backup-Schlüssels, der Hunderte Microsoft-365-Tenants öffnete.
- Auf neue Admin-Konten achten: Unbekannte Konten mit Admin-Rechten, die wie Dienstkonten heißen, sind ein typisches Zeichen für einen Einbruch. Ein einfacher Alarm darauf kostet wenig.
- Dienstleister einbeziehen: n0n setzt auch Kunden und Partner der Opfer unter Druck. Klären Sie mit IT-Dienstleistern, wer im Ernstfall wen informiert.
Fazit
Der Fall n0n zeigt beides: KI senkt die Einstiegshürde für Kriminelle spürbar, ein einzelner Täter baut sich für ein paar Tausend Dollar eine ganze Werkzeugkiste. Gewonnen hat er seine Einbrüche aber nicht mit KI, sondern mit Passwörtern, die schon jemand anderes kannte. Für Unternehmen ist das eine gute Nachricht, denn genau dagegen gibt es bewährte und bezahlbare Mittel. Wenn Sie Ihre Zugänge, Cloud-Schlüssel und Backups einmal systematisch prüfen lassen möchten, sprechen Sie mich gern an.
