Agentic Ransomware – Wenn KI auf Beutezug geht
Mit „JadePuffer“ wurde der erste Fall bekannt, in dem ein agentisches KI-System nach menschlicher Auswahl eines Ziels komplett eigenständig einen Ransomware-Angriff durchgeführt hat. Wir analysieren, was das für die Bedrohungslandschaft und Verteidigungsstrategien bedeutet.
Im Mai 1996 stellten die Kryptografen Adam Young und Moti Yung auf einer Sicherheitskonferenz ein theoretisches Konzept vor, das seiner Zeit voraus war. Ihr Paper „Cryptovirology: Extortion-Based Security Threats and Countermeasures“ beschreibt, wie kryptografische Verfahren als Waffe missbraucht werden können. Heute ist die Angriffsmasche, Systeme zu verschlüsseln und Lösegelder für die Entschlüsselung zu erpressen, als Ransomware allgegenwärtig. Was das Paper aber auch bereits andeutete: Solche Angriffe können potenziell autonom ablaufen.
Im Juli 2026 – fast 30 Jahre später – wird mit der „JadePuffer“ getauften Operation der erste Fall bekannt, in dem ein agentisches KI-System (Agentic AI) vollautonom die komplette Cyber-Kill-Chain abdeckt: Der KI-Agent nutzte eine bekannte Schwachstelle aus, um in das Zielsystem einzudringen, weitete dort seine Privilegien aus, verschlüsselte eine Datenbank und schrieb eine Erpressungsnachricht. Ein Mensch war lediglich für die Auswahl des Angriffsziels verantwortlich.
Wie Agentic Ransomware funktioniert: Adaptives Vorgehen statt starrer Skripte
Mit Agentic Ransomware beginnt eine neue Ära dieser Art von Schadsoftware. Rein konzeptionell weist sie Parallelen zu frühen Formen von Erpressungstrojanern aus den 1990er Jahren auf. Diese liefen ebenfalls automatisiert ab, waren aber viel limitierter, da sie nur fest einprogrammierte Schritte ausführten. Stimmte ein Pfad nicht oder schlug ein Exploit fehl, brach der Angriff ab.
Die „goldene Ära“ der Ransomware ab etwa 2019 war auf menschliche Expertise und Kreativität angewiesen. Um Unternehmen gezielt anzugreifen, brauchte es Hacker, die sich geduldig in die Firmennetzwerke tasteten. Jetzt wird diese manuelle Tätigkeit überflüssig. Agentic Ransomware nutzt große Sprachmodelle (Large Language Models, kurz: LLMs) nicht nur als Programmierhilfe, sondern während des gesamten Angriffs als eine Art Schaltzentrale und Hirn der Operation. Dabei sind folgende Aspekte charakteristisch:
Der kriminelle Untergrund formiert sich neu
Durch den Technologiesprung mit Agentic Ransomware kommt Bewegung in die Untergrundökonomie. Das bisherige Geschäftsmodell der Cyber-Banden – Ransomware-as-a-Service (RaaS) – wird herausgefordert. Es funktioniert nach dem Franchise-Prinzip: Wenige Entwickler stellen die Schadsoftware bereit, während etliche menschliche Partner („Affiliates“) das eigentliche Einbrechen übernehmen. Weil diese manuelle Arbeit spezialisiert und zeitaufwendig ist, streichen die Affiliates bis zu 80 Prozent des Lösegelds ein.
Mit autonomen Agenten wird dieses Netzwerk menschlicher Helfer weitgehend überflüssig. Schadsoftwarehersteller müssen Lösegelder nicht mehr teilen. Die operative Arbeit können Agenten für geringe Beträge erledigen. So könnte die aktuelle Entwicklung zur Entstehung von Solo-Syndikaten führen: Ein einzelner Akteur mit einem gut orchestrierten Agenten-Framework erreicht die Schlagkraft, für die früher ein größeres Team nötig war.
Neue Gefahren ergeben sich auch durch eine bis vor Kurzem nicht mögliche Skalierung der Angriffe. Es war noch nie so einfach und kostengünstig wie heute, tiefgehende Angriffe in der Masse durchzuführen. Mit neuen Frameworks für Agentic Ransomware könnte zudem die Eintrittsbarriere weiter sinken, die durch das RaaS-System ohnehin schon sehr niedrig ist.
Was bedeutet das für die Cyberabwehr?
Die größte Herausforderung für die Verteidigung ist der Faktor Zeit. Während menschliche Angreifer Tage oder Wochen im Netzwerk verbrachten, verkürzen autonome Agenten die Zeit vom Einbruch ins System bis zur Verschlüsselung auf Stunden und Minuten. Bei JadePuffer lief der Angriff in weniger als 15 Minuten ab. Ein menschliches Sicherheitsteam kann in dieser Zeitspanne kaum ein Alarmticket sichten, geschweige denn reagieren.
Die Verteidigung muss deshalb ebenfalls in Maschinengeschwindigkeit erfolgen. Sicherheitsplattformen für Endpoint Detection and Response (XDR) sowie Security Orchestration, Automation and Response (SOAR) müssen befähigt werden, infizierte Endpunkte, kompromittierte API-Schlüssel oder Cloud-Instanzen in Sekundenschnelle vollautomatisch zu isolieren. Generell wichtig ist auch die Anwendung des Prinzips der geringsten Rechte (Least Privilege) für Dienstkonten und die strenge Isolation von Container-Umgebungen.
Neue Verteidigungsstrategien zielen darauf ab, KI-Agenten gezielt in die Irre zu führen und zu manipulieren. Eine strukturelle Schwäche der KI-Agenten besteht darin, dass sie Systemantworten und vorgefundenen Konfigurationsdaten vertrauen:
Fazit
Der Einsatz von KI-Agenten macht Ransomware noch skalierbarer und gefährlicher. Wenn Angreifer KI-gestützte kognitive Schleifen nutzen, die sich in Minutenschnelle an die jeweilige Situation anpassen, können rein menschliche Verteidiger diesen Takt nicht mehr halten. Deshalb steht auch die Cyberabwehr vor einem fundamentalen Paradigmenwechsel: Autonom reagierende Verteidigungssysteme werden ein wichtiger Bestandteil der modernen Sicherheitsarchitektur. Die Arbeit des Security-Teams verlagert sich stärker darauf, diese Automatismen einzurichten und aktuell zu halten.
Und genau diese Verteidigungsmethode bieten wir unseren Kunden mit dem Cyber Security Operations Center (CSOC) an. Hier werden die IT-Systeme 24/7 überwacht und im Notfall kann unser Cybersecurity-Team in Minutenschnelle eingreifen und eine Ausweitung des Angriffs verhindern.
Wir beantworten gerne alle Fragen.
Kontaktiere uns über das untenstehende Formular oder auch unter +43 5 9555
und office@techbold.at. Unsere vollständigen Adressdaten findest du hier
Evelyn Heinrich
Head of Account Management
oder ein Account Manager aus ihrem Team melden sich umgehend.
