MonitorLab warnt vor Grenzen signaturbasierter Abwehrmaßnahmen gegen KI-gestützte Cyberangriffe auf den Finanzsektor

Die AI Labs von MonitorLab warnten, dass das Blockieren bestimmter Zeichenfolgen oder Tool-Signaturen gegen KI-gestützte Angriffe auf den südkoreanischen Finanzsektor nicht ausreicht. Prüfungen anhand von etwa 50 mit Angriffen verknüpften IP-Adressen und Command-and-Control-Domains hätten zusätzliche Hinweise auf frühere Eindringungen und Aufklärungsaktivitäten ergeben. Zwar wurden ARTEX-Ausführungsspuren auf Angriffsinfrastruktur gefunden, eine direkte Nutzung bei Angriffen auf Finanzinstitute ist jedoch weiterhin unbestätigt.