Russischsprachige Hacker erpressen deutsche Firma

Welt 28.08.2026

KI-Assistent von Anthropic eingesetzt

Russischsprachige Kriminelle erpressten deutsche Firma

Von t-online, dpa, wan

28.08.2026 - 02:49 UhrLesedauer: 2 Min.

Cyberkriminelle sollen einen KI-Assistenten für Attacken missbraucht haben. Ein deutsches Unternehmen zählt zu den Betroffenen.

Russischsprachige Hacker haben laut Berichten von IT-Sicherheitsfirmen einen KI-Programmierassistenten für Cyberangriffe auf mehrere Unternehmen eingesetzt, darunter den deutschen Garagentorhersteller Teckentrup.

Die Angriffe sollen laut Berichten der Nachrichtenagentur Reuters zwischen dem 8. April und dem 21. Mai stattgefunden haben. Hinter den Attacken stecke die Ransomware-Gruppe "Aur0ra". Berichten der Sicherheitsfirmen CloudSek und Gambit zufolge gab die Hackergruppe an, mindestens 20 Opfer erpresst zu haben.

Mit Ransomware verschaffen sich Hacker den Zugang zu Computernetzwerken und verschlüsseln die Rechner. Die betroffenen Firmen müssen ein Lösegeld bezahlen und bekommen dann meistens einen Code, um ihre Computer wieder freizuschalten.

Weder Gambit noch CloudSek nannten die betroffenen Unternehmen namentlich. Reuters konnte jedoch sechs von ihnen identifizieren, nachdem die Nachrichtenagentur Teile der Chat-Daten unabhängig überprüft hatte.

Parallel zu US-Angriff: Iran legt offenbar europäisches Kraftwerk lahm

Sorge um Infrastruktur: Trump ruft "Notstand" wegen chinesischer Technik aus

KI wurde eine Simulation vorgetäuscht

Die Hacker sollen die Sicherheitsvorkehrungen der KI umgangen haben. Sie täuschten der Software demnach vor, es handele sich bei den Angriffen lediglich um eine Simulation. Wie aus den Protokollen hervorgeht, führte der KI-Agent daraufhin Hunderte Aktionen aus.

Das sind die Top-Fragen des Tages:

Bei dem Angriff auf Teckentrup bewertete die Software die Erfolgschance als "sehr hoch", wie aus den Protokollen hervorgeht. Der Einsatz solcher Werkzeuge verschaffe Cyberkriminellen einen erheblichen Vorteil, erklärte Eyal Sela von Cybersecurityfirma Gambit. Sie könnten viele manuelle Schritte überspringen und seien so 30 bis 50 Prozent schneller. Der Garagenhersteller äußerte sich nicht zur dem Vorfall.

Bei der verwendeten Technik handelte es sich um das KI-Modell Claude Sonnet 4.5 von Anthropic. Der KI-Assistent "Cursor" war erst Anfang August in das Unternehmen SpaceX integriert worden.

Verwendete Quellen

Mit Material der Nachrichtenagentur dpa

activesoc.blackhillsinfosec.com: "Introducing the Aur0ra Ransomware Group" (Englisch)

gambit.security: "Aurora ransomware targets ESXi, abuses Cursor Agent for exploitation" (Englisch)

Transparenzhinweis

Dieser Text wurde teilweise mit maschineller Unterstützung erstellt und redaktionell geprüft. Wir freuen uns über Hinweise an t-online@stroeer.de.

Quellen anzeigen

ShoppingAnzeigen

← Zurück zu News

Russischsprachige Hacker erpressen deutsche Firma

Bereit für Ihre kostenlose E-Mail?