In dieser Woche untersucht das Cyber Threat Intelligence (CTI)-Team von Tanium, wie Cyberkriminelle zunehmend Speditions- und Logistikunternehmen ins Visier nehmen, indem sie Tools zur Fernüberwachung und -verwaltung (RMM) einsetzen, die auf den ersten Blick legitim erscheinen. Als Nächstes befassen wir uns unter mit „SesameOp“, einer kürzlich entdeckten Backdoor, die die OpenAI-Assistants-API als verdeckten Command-and-Control-Kanal (C2) nutzt. Abschließend fassen wir unter die wichtigsten Erkenntnisse aus dem kürzlich von Google veröffentlichten Bericht „Cybersecurity Forecast 2026 “ zusammen, der einen zunehmenden Einsatz von KI durch Angreifer prognostiziert.
Angreifer nutzen RMM-Tools, um Speditions- und Logistikunternehmen ins Visier zu nehmen
Laut dem Bericht „“ von Proofpoint nehmen Cyberkriminelle zunehmend Speditions- und Logistikunternehmen ins Visier, indem sie im Rahmen von Phishing-Kampagnen unter seriös wirkende Fernzugriffstools einsetzen, , wodurch sie Maklerkonten kapern und physische Fracht stehlen können.
Die Angriffe haben zu einem sprunghaften Anstieg der weltweiten Verluste durch Frachtdiebstahl geführt, was dringende Forderungen nach strengeren RMM-Kontrollen und einer verbesserten E-Mail-Sicherheit ausgelöst hat.
Was versteht man unter Frachtdiebstahl?
Unter Frachtdiebstahl versteht man eine Reihe von Handlungen, die letztendlich dazu führen, dass Waren während des Transports gestohlen werden. Sie wird häufig von organisierten kriminellen Vereinigungen betrieben. Der Bericht von Proofpoint befasst sich speziell mit Ladungsdiebstahl in Nordamerika, obwohl dies nicht der einzige Ort ist, an dem solche Vorfälle auftreten.
Ein Großteil der heutigen, digital gestützten Frachtdiebstähle beruht auf einer Kombination aus Social Engineering und Branchenkenntnissen. Diese Angriffe beginnen in der Regel mit einem kompromittierten Konto bei einer Frachtbörse, die, wie Proofpoint feststellt, „ein Marktplatz ist, den Unternehmen nutzen, um die Vermittlung von Fracht für Lkw zu erleichtern“. Mit diesem kompromittierten Konto kann der Angreifer eine gefälschte Ladung buchen, um den Angriff einzuleiten.
Details zur Kampagne
Proofpoint verfolgt derzeit aktiv eine Gruppe von Angreifern, die Angriffe zum Diebstahl von Frachtgut verübt. Die Gruppe, von der angenommen wird, dass sie mindestens seit dem Jahr Juni 2025 aktiv ist, wurde dabei beobachtet, wie sie RMM-Tools und Fernzugriffssoftware einsetzte, häufig in Kombination. Sobald diese Tools einen ersten Zugriff hergestellt haben, beginnt der Angreifer mit der Erkundung und setzt verschiedene Tools zum Ausspähen von Anmeldedaten ein.
Proofpoint weist darauf hin, dass andere Forscher Aktivitäten identifiziert haben, bei denen ähnliche Taktiken, Techniken und Vorgehensweisen (TTPs) sowie eine ähnliche Infrastruktur zum Einsatz kamen, was darauf hindeutet, dass diese Aktivitäten möglicherweise bereits vor Juni stattfanden. Proofpoint verfolgte zudem eine völlig eigenständige Kampagne zwischen 2024 und Mai 2025 , bei der ein Akteur Verkehrsunternehmen mit verschiedener Malware ins Visier nahm, wenngleich diese Aktivität nicht vollständig demselben Akteur zugeschrieben werden kann.
Es wurde beobachtet, dass der Akteur Frachtbörsen kompromittiert und gefälschte, böswillige Frachtdaten veröffentlicht, E-Mail-Konversationen missbraucht und direkte E-Mail-Kampagnen startet.
Bislang wurde nicht beobachtet, dass der Akteur bestimmte Unternehmen ins Visier nimmt. Der Schauspieler scheint es auf eine Reihe von Organisationen abgesehen zu haben, wodurch seine Vorgehensweise eher opportunistisch wirkt.
Analystenkommentare des Cyber Threat Intelligence-Teams von Tanium
Diese Kampagne ist ein weiteres Beispiel dafür, wie Angreifer vertrauenswürdige RMM-Software nutzen, um herkömmliche Sicherheitskontrollen zu umgehen, was die Notwendigkeit einer strengen Überwachung von Fernzugriffsaktivitäten deutlich macht.
Der Angreifer hinter dieser Kampagne nutzt derzeit mehrere weitere gängige Techniken, wie beispielsweise die Ausnutzung von Vertrauensbeziehungen innerhalb einer Lieferkette. Unternehmen sollten die Einführung von Prozessen in Betracht ziehen, mit denen mehrere Bedrohungen gleichzeitig bekämpft werden können. Die Ergebnisse von Proofpoint unterstreichen zudem die Notwendigkeit einer Zusammenarbeit zwischen den Bereichen physische Sicherheit und Betrieb.
SesameOp nutzt die OpenAI Assistants-API für C2 Kommunikationsvorgänge
A new Microsoft report sheds light on SesameOp, a newly discovered backdoor that uses the OpenAI Assistants API as a covert C2 channel and enables attackers to issue encrypted tasks and exfiltrate data without relying on traditional infrastructure.
Die OpenAI Assistants API ermöglicht es Entwicklern und Unternehmen, maßgeschneiderte KI-Agenten für bestimmte Aufgaben, Fachbereiche und Arbeitsabläufe zu erstellen. Microsoft betont, dass es sich hierbei um einen Missbrauch legitimer APIs und nicht um eine Sicherheitslücke handelt, und empfiehlt, den Datenverkehr der OpenAI-API zu überwachen und erweiterte Defender-Schutzmaßnahmen zu aktivieren.
Technische Analyse
Microsoft hat einen Angreifer entdeckt, der die OpenAI Assistants-API in eine Backdoor integriert hat. Der Angreifer ging so vor, um einen C2 -Kanal einzurichten, anstatt eine separate, zweckgebundene Infrastruktur aufzubauen oder zu nutzen.
Im Rahmen seiner Untersuchungen identifizierte Microsoft mehrere Techniken, die zur Verschleierung der Kommunikation eingesetzt wurden, darunter die Komprimierung der Nutzdaten und mehrschichtige Verschlüsselung.
Die Infektionskette umfasst einen Loader namens „ Netapi64.dll“ ( ) sowie eine Backdoor namens „OpenAiAgent.Netapi64“ (), die Microsoft beide ausführlicher erläutert.
Netapi64.dll-Lader
Es wurde festgestellt, dass dieser Loader mit dem als „Eazfuscator.NET“ bekannten Tool verschleiert wurde. Die Datei „ Netapi64.dll“ legt eine Datei im Ordner „ Windows\Temp “ an und erstellt einen Mutex namens „“ unter „ “, sodass jeweils nur eine Instanz davon im Speicher ausgeführt wird. Der Loader durchsucht anschließend die Dateien im Ordner „ Temp“ unter „ “ und sucht nach einer Datei mit der Endung „Netapi64 “, um diese zu entschlüsseln und auszuführen.
OpenAIAgent.Netapi64 -Backdoor
Microsoft hat die Hintertür in dieser Infektionskette analysiert und festgestellt, dass sie weder OpenAI-Agent-SDKs noch Ausführungsfunktionen nutzt. Stattdessen nutzt es die OpenAI Assistants-API, um Befehle abzurufen. Sobald es die empfangenen Befehle ausgeführt hat, sendet es die Ergebnisse als Nachricht an OpenAI zurück.
Wenn die Backdoor gestartet wird, erstellt sie einen Mutex namens „ “ (), liest dessen Konfiguration ein und wertet diese aus. Die analysierte Konfiguration umfasst mehrere Teile:
- Der erste, der über den OpenAI-API-Schlüssel „
“ verfügt: - Die Sekunde, die als Schlüsselauswahl für das „
“-Wörterbuch verwendet wird: - Der dritte Eintrag, der die Proxy-Adresse von
angibt:
Microsoft hat festgestellt, dass der Code die Proxy-Adresse verwendet, sofern eine vorhanden ist; wird jedoch keine Proxy-Adresse gefunden, greift er auf das Standard-Webproxy-System zurück.
Diese Hintertür wird „die Vektorspeicherliste von OpenAI mithilfe der OpenAI Assistants-API und des fest programmierten API-Schlüssels abfragen“. Nach dem Abruf dieser Informationen wird die Liste der Assistenten im OpenAI-Konto zusammengestellt, wobei Microsoft darauf hinweist, dass diese Liste bis zu 100 Einträge umfasst und „die Paginierung durch die Abfrageparameter limit gesteuert wird“.
Jeder empfangene Assistent verfügt über einige Felder, darunter das Beschreibungsfeld. Wenn dieses Feld auf „ SLEEP“ gesetzt ist, wird letztendlich ein Thread-Sleep-Vorgang ausgeführt. Wenn dieses Feld auf „ -Payload“ gesetzt ist, wird ein Thread zur Ausführung aufgerufen, der die Nachrichten entschlüsselt und in ein Wörterbuch konvertiert sowie einen Schlüssel aus der Konfiguration abruft.
Anschließend wird die Methode „executeWithJScriptEngine“ der Klasse „ “ mithilfe von Reflection ein eingebettetes .NET-Modul laden und dabei eine weitere Methode aufrufen. Die zusätzliche Methode mit dem Namen „ Frameworks“ () führt einen in der Konfiguration festgelegten Wert mithilfe von JScript aus und komprimiert und verschlüsselt das Ergebnis anschließend mit AES und RSA, bevor es unter derselben Thread-ID an OpenAI zurückgesendet wird.
Analystenkommentare des Cyber Threat Intelligence-Teams von Tanium
Adversaries are increasingly exploiting legitimate AI services for covert operations, making traditional C2 detection methods less effective.
Da Unternehmen weiterhin KI in ihre Abläufe integrieren, werden Angreifer auch weiterhin KI-Dienste als Waffe einsetzen. Da der Datenverkehr zu OpenAI-APIs harmlos und verschlüsselt erscheinen kann, kann es für Unternehmen erforderlich sein, ihre derzeitigen Strategien zur Netzwerküberwachung zu überdenken und sicherzustellen, dass die Endpunkte von KI-Diensten in die „ “-Prozesse zur Bedrohungssuche einbezogen werden.
Microsoft hat am Ende seines Berichts zudem hilfreiche Leitlinien zur Eindämmung und zum Schutz vor „ “ bereitgestellt: .
Google warnt vor zunehmendem Einsatz von KI durch Angreifer in 2026
Der Bericht „Google Cybersecurity Forecast 2026 “ prognostiziert, dass die Cybersicherheitslandschaft durch den weit verbreiteten Einsatz von KI durch Angreifer geprägt sein wird, um schnellere und ausgefeiltere Angriffe durchzuführen. Gleichzeitig werden Sicherheitsverantwortliche zunehmend KI-Agenten einsetzen, um die Sicherheitsabläufe zu verbessern – ein Schritt, der neue Risiken wie „Prompt Injection“ und „Shadow Agents“ mit sich bringt.
Google prognostiziert zudem, dass Ransomware und Datenerpressung weiterhin eine dominierende Rolle spielen werden, während Bedrohungen durch Nationalstaaten zunehmen werden. Daher müssen Unternehmen proaktiven, mehrschichtigen Schutzmaßnahmen sowie einer „ “ KI-Governance Priorität einräumen, um widerstandsfähig zu bleiben.
KI: Eine wachsende Bedrohung – 2026
Laut Google werden Cyberkriminelle im Jahr 2026 KI in vollem Umfang nutzen – eine Prognose, die in der gesamten Cybersicherheits-Community auf Zustimmung stößt. Der Bericht prognostiziert, dass sich der Einsatz von KI durch die Akteure über den derzeitigen Stand hinaus weiterentwickeln und einen größeren Einfluss auf die Bedrohungslage haben wird, da die Akteure diese weiterhin zur Optimierung ihrer Operationen nutzen werden. Es ist zudem wahrscheinlich, dass Akteure agentische Systeme nutzen werden, um Angriffe in großem Maßstab durchzuführen.
Zu den weiteren Prognosen zählen eine Zunahme von „Prompt-Injection“, um KI- zu manipulieren, ausgefeiltere Social-Engineering-Methoden aufgrund von KI sowie neue Herausforderungen, die sich aus der raschen Verbreitung von KI-Agenten ergeben.
Ausblick auf die Cyberkriminalität für das Jahr 2026
Google geht davon aus, dass die derzeitigen Probleme mit Ransomware und Erpressung bis ins Jahr 2026 andauern werden, wodurch diese Kategorie zur „weltweit finanziell schädlichsten Form der Cyberkriminalität“ wird. Dies ist vor allem auf die stetig steigende Zahl von Vorfällen im gesamten Bereich 2025 zurückzuführen. In dem Bericht von Google wird zudem darauf eingegangen, dass die fortschreitende Verbreitung von Kryptowährungen und tokenisierten Vermögenswerten die Angriffsfläche weiter vergrößern wird.
Google rechnet mit einer Neuausrichtung der Angriffsstrategien von Angreifern, die sich zunehmend auf die zugrunde liegende Virtualisierungsinfrastruktur konzentrieren werden, die sich nun als kritischer blinder Fleck herausstellt. Diese Prognose steht im Zusammenhang mit der taktischen Entwicklung, in deren Rahmen die Akteure versuchen, bei minimalem Widerstand maximale Wirkung zu erzielen. Auch Bedrohungen für industrielle Steuerungssysteme (ICS) und die Betriebstechnik (OT) werden voraussichtlich bestehen bleiben.
Nationalstaatliche Akteure: Prognosen für Russland, China, den Iran und Nordkorea
Google hat die jüngsten Cyberoperationen von Nationalstaaten aus Russland, China, dem Iran und Nordkorea analysiert und folgende Prognosen veröffentlicht:
- Russische staatliche Akteure werden sich voraussichtlich von der ausschließlichen Konzentration auf die Unterstützung im Ukraine-Konflikt abwenden und sich stattdessen längerfristigen globalen strategischen Zielen zuwenden.
- China wird wahrscheinlich weiterhin andere Nationen übertreffen, indem es mit hohem Tempo vorgeht und dabei den Umfang seiner Geschäftstätigkeit maximiert.
- Aufgrund der eskalierenden regionalen Spannungen werden staatliche Akteure aus dem Iran ihre Cyberspionageaktivitäten verstärken.
- Nordkorea wird voraussichtlich seine derzeitigen Ziele zur Erzielung von Einnahmen beibehalten, insbesondere im Zusammenhang mit der Tätigkeit der IT-Fachkräfte der „ “.
Analystenkommentare des Cyber Threat Intelligence-Teams von Tanium
KI ist nicht mehr nur ein Instrument zur Verteidigung. Laut Google ist es mittlerweile eine Waffe für Angreifer. Daher laufen Unternehmen, die keine solide KI-Governance umsetzen, Gefahr, dass die Innovation zu einer Schwachstelle wird.
Ebenso wird der Vormarsch von KI-Agenten einen Paradigmenwechsel im Identitäts- und Zugriffsmanagement erzwingen. Aus diesem Grund ist die Behandlung von KI-Agenten als vorrangige digitale Identitäten nicht nur eine Option, sondern von grundlegender Bedeutung.
Haben Sie Einblicke in diese Geschichten, die Sie gerne weitergeben möchten? Besuchen Sie das Tanium-Diskussionsforum, um eine Diskussion zu starten.
Wenn Sie sich weiter informieren möchten, lesen Sie unsere aktuellen Zusammenfassungen zu Cyber-Bedrohungsinformationen aus der Reihe „ “ unter.
