US-Behörden beschlagnahmen Domains, die mit chinesischen Hackern in Verbindung stehen, die Sicherheitsfreigaben anvisieren

Das US-Justizministerium und das FBI haben die Beschlagnahme von 13 Internet-Domains bekannt gegeben, die mit verdächtigen, staatlich geförderten chinesischen Akteuren in Verbindung stehen. Diese Domains wurden genutzt, um sich als legitime Beratungsfirmen und gemeinnützige Organisationen auszugeben, mit dem Ziel, Amerikaner mit Regierungs- und Militärsicherheitsfreigaben zu rekrutieren.

Die Operation beinhaltete einen ausgeklügelten Ansatz, bei dem Hacker gefälschte Stellenangebote und finanzielle Anreize versendeten, um Personen dazu zu verleiten, sensible Informationen preiszugeben. Die beschlagnahmten Domains, darunter Namen wie centrikglobalconsulting.com, waren so gestaltet, dass sie professionellen Dienstleistungsunternehmen ähnelten, aber ihr wahres Ziel war es, geheime Informationen gegen Bezahlung zu extrahieren.

Bemerkenswert ist, dass die Kampagne KI-generierte Inhalte verwendete, um überzeugende gefälschte Personas zu erstellen, die dann genutzt wurden, um Zielpersonen auf Plattformen wie LinkedIn anzusprechen. Diese Taktik spiegelt eine moderne Spionagestrategie wider, wobei das FBI die zunehmende Abhängigkeit der chinesischen Geheimdienste von KI-generierten Materialien hervorhebt.

Der stellvertretende Generalstaatsanwalt für nationale Sicherheit, John A. Eisenberg, betonte die Risiken, die von ausländischen Akteuren ausgehen, die finanzielle Anreize nutzen, um Personen mit Sicherheitsfreigaben zu kompromittieren. Der Zeitpunkt der Beschlagnahmungen fällt mit umfassenderen Warnungen der Five Eyes-Geheimdienstallianz über ähnliche Rekrutierungstaktiken zusammen, die auf Personal in den Mitgliedsländern abzielen.

Dieser Vorfall verdeutlicht die sich entwickelnde Landschaft der Cyber-Spionage, in der traditionelle Methoden durch fortschrittliche Technologien wie KI ergänzt werden, was erhebliche Herausforderungen für die nationale Sicherheit darstellt.