ENCFORGE: Ransomware mit AI-Fokus
Sicherheitsforscher von Sysdig haben eine bemerkenswerte Entwicklung in der Ransomware-Landschaft identifiziert: Die Gruppe JADEPUFFER, bekannt für AI-gesteuerte Operationen, nutzt jetzt ENCFORGE – eine neue Ransomware, die speziell auf Dateien von AI-Infrastrukturen abzielt.
Zweite Attacke auf Langflow
Die aktuelle Kampagne ist bereits die zweite bekannte Attacke auf denselben Langflow-Server. Langflow, ein Open-Source-Framework für die Entwicklung von LLM-Applikationen, bietet offenbar eine attraktive Angriffsfläche. Der wahrscheinliche Einstiegspunkt war eine Remote Code Execution (RCE)-Schwachstelle in Langflow.
Spezialisierte Verschlüsselung
ENCFORGE unterscheidet sich von Standard-Ransomware deutlich: Die in Go geschriebene Malware zielt nicht auf allgemeine Dateien ab, sondern konzentriert sich gezielt auf kritische AI-Infrastruktur-Komponenten:
- Model Weights: Trainierte Modellparameter
- Vector Indexes: Vektordatenbanken für Embeddings
- Training Datasets: Trainingsdatensätze
- Weitere AI-spezifische Dateien: Konfigurationen und Abhängigkeiten
Dieser spezialisierte Ansatz deutet darauf hin, dass JADEPUFFER seine Kampagnen zunehmend auf den Wert von AI-Systemen ausrichtet. Während Standard-Ransomware auf Geschäftskontinuität abzielt, könnte die Verschlüsselung von Modellgewichten für Organisationen existenziell sein – besonders wenn die Modelle nicht anderweitig gesichert sind.
Implikationen für die Sicherheit
Die Kombination aus RCE-Anfälligkeit in beliebten AI-Frameworks und spezialisierter Ransomware zeigt einen klaren Trend: Cyberkriminelle werden AI-spezifisches Wissen operativ. Das macht standardmäßige Abwehrmaßnahmen unzureichend.
Handlungsempfehlungen
Organisationen sollten folgende Schritte priorisieren:
- Updates: Langflow und vergleichbare AI-Frameworks auf aktuelle Versionen updaten
- Segmentierung: AI-Infrastruktur netzwerkseitig isolieren
- Backups: Model Weights und Training Datasets regelmäßig sichern – offline verfügbar
- Monitoring: Ungewöhnliche Verschlüsselungsaktivitäten im Filesystem detektieren
- Access Control: Strenge Authentifizierung für RCE-relevante Endpunkte
Die Spezialisierung von ENCFORGE auf AI-Assets markiert eine Eskalation im Bedrohungsmodell für Organisationen, die an Large Language Models arbeiten.