Die Analyse der Operation ASTERIX von Rapid7 zeigt die Integration künstlicher Intelligenz in das Kryptofishing

Künstliche Intelligenz und Kryptofishing sind nach der Veröffentlichung eines umfassenden Analyseberichts des renommierten Unternehmens Rapid7 im Bereich der Cyberkriminalität offiziell zu untrennbaren Begriffen geworden. Im Zuge einer weltweiten Untersuchung mit dem Codenamen Operation ASTERIX deckten Experten eine beispiellose Integration fortschrittlicher neuronaler Netze in traditionelle Betrugssysteme auf, die auf Inhaber digitaler Vermögenswerte abzielen. Die Kriminellen haben die Datenverifizierungsprozesse vollständig automatisiert, wodurch sie die Effizienz gezielter Angriffe auf ein völlig neues, beängstigendes Niveau heben konnten.

Die aufgedeckte Infrastruktur der Cyberkriminellen basierte auf der Nutzung eines gigantischen Arrays vertraulicher Informationen, das rund 885 000 eindeutige Telefonnummern umfasste. Anstelle von chaotischen Massen-SMS-Aussendungen setzten die Angreifer komplexe Algorithmen der künstlichen Intelligenz ein, um genau zu überprüfen, welche Kontakte mit aktiven Konten auf den größten Handelsplattformen verknüpft sind. Die identifizierten Treffer wurden sofort mit detaillierten persönlichen Daten der Opfer angereichert, einschließlich Name, aktueller E-Mail-Adresse und Geolokalisierung.

Basierend auf diesen strukturierten Datenbanken bauten die Betreiber der bösartigen Kampagne eine Multichannel-Pipeline auf, die Phishing-E-Mails, automatisierte Sprachanrufe (Vishing) und hochtechnologische gefälschte Anwendungen für Hardware-Wallets kombinierte. Die Betrüger erstellten gefälschte Software-Clients für beliebte Schnittstellen wie Trezor, Ledger und Exodus, deren Hauptziel der unbemerkte Diebstahl von mnemonischen Wiederherstellungsphrasen (Seed-Phrasen) war. Das Vorhandensein von KI-Assistenten half den Angreifern, kontinuierlich einzigartige Gesprächsskripte zu generieren und sogar die ethischen Sicherheitsfilter von Sprachmodellen zu umgehen.

Globale Operation ASTERIX und neue Methoden der Datenkompromittierung

Das Hauptmerkmal der entdeckten Bedrohung war nicht so sehr die schiere Masse der gesammelten Kontakte, sondern vielmehr die filigrane Genauigkeit des Vorfilterungsprozesses potenzieller Opfer durch die Betrüger. Den Forschern von Rapid7 lag ein deutscher Datensatz vor, an dessen Beispiel die wirtschaftliche Effizienz der neuen KI-Strategie deutlich wurde. Aus 316 002 Mobilfunknummern deutscher Staatsbürger gelang es einem automatisierten Skript, sofort 43 066 bestätigte Konten bei der beliebten Börse Crypto.com zu identifizieren.

Ein so hoher Prozentsatz an exakten Treffern, der mehr als 13,6 % des gesamten Datenbankvolumens ausmacht, rechtfertigt alle finanziellen Aufwendungen der Hacker für die Aufrechterhaltung der Serverinfrastruktur vollauf. Sobald die künstliche Intelligenz die Verknüpfung einer Nummer mit einer bestimmten Börse bestätigte, reicherten die Betreiber das Profil des Opfers mit Daten aus offenen Quellen und früheren Leaks an. Wenn die Betrüger dann im Namen des technischen Supports einen Vishing-Anruf tätigten, kannten sie bereits den Namen des Kunden, seine E-Mail-Adresse und den genauen Namen der Plattform, auf der seine Ersparnisse aufbewahrt werden.

Parallel dazu wurde auf den Servern von Operation ASTERIX eine separate Datenbank entdeckt, die speziell für Kunden des Branchenführers – der Handelsplattform Binance – vorbereitet wurde. Das Control Panel enthielt 5 576 vollständig validierte und angereicherte Profile von Krypto-Investoren, die für den Versand maßgeschneiderter Phishing-E-Mails in der Warteschlange standen. Die Synergie zwischen Textnachrichten und anschließenden Telefonanrufen erzeugte beim Opfer die Illusion völliger Legitimität, was die Menschen dazu brachte, gefälschte Software für macOS und Windows herunterzuladen.

Der Einsatz von neuronalen Netzen wurde auch bei der Erstellung von bösartigem Softwarecode registriert, bei dem die Angreifer versuchten, die Erstellung von Phishing-Seiten zu automatisieren. Wenn eines der grundlegenden Sprachmodelle begann, gefährliche Anfragen aufgrund integrierter Sicherheitsbeschränkungen zu blockieren, wechselte der Operator sofort zu alternativen Anbietern künstlicher Intelligenz. Die Forscher registrierten die Verwendung spezieller Jailbreak-Prompts mit XML-Tags, die entwickelt wurden, um die Argumentationslogik des neuronalen Netzes zu manipulieren, um an verbotene Inhalte zu gelangen.

Kryptomarktanalyse und aktuelle Vermögenswerte auf der Handelsplattform Binance

Trotz des Auftauchens von Informationen über derart raffinierte Hackerangriffe, die sich gegen Nutzer der größten Ökosysteme richten, bleibt die allgemeine Marktstimmung verhalten optimistisch. Die Händler zeigen eine hohe Widerstandsfähigkeit gegenüber negativen Informationshintergründen, und die Handelsvolumina auf den Spot-Plattformen halten weiterhin stabil hohe Indikatoren. Heute konzentrieren sich die Marktteilnehmer mehr auf makroökonomische Indikatoren und die lokale Preisbewegung der wichtigsten Münzen.

Schlüsselereignis: Die Veröffentlichung des Rapid7-Berichts fiel mit einer spürbaren Zunahme der Volatilität im oberen Segment der Kryptowährungen zusammen, was die Börsen dazu veranlasste, die Sicherheitsmaßnahmen zu verstärken und Phishing-Warnungen herauszugeben. Die größten Akteure fordern die Nutzer auf, Domainadressen beim Herunterladen von Wallet-Updates gründlich zu überprüfen und unter keinen Umständen ihre privaten Schlüssel auf Webressourcen Dritter einzugeben.

Wenn wir die aktuelle Preissituation direkt auf der Handelsplattform von Binance analysieren, zeigen die Kurse jetzt, heute, einen lokalen Aufwärtsimpuls zum aktuellen Zeitpunkt. Der Wert der führenden Digitalmünze Bitcoin im Paar BTC/USDT hat sich im gegenwärtigen Moment im Bereich von $71.253 — $71.691 pro Münze fixiert und zeigt ein tägliches Wachstum von mehr als 9 %. Gleichzeitig behauptet Ethereum die Positionen nahe wichtiger Niveaus, was die allgemeine Stabilität bestätigt, die das globale Ökosystem digitaler Vermögenswerte unter der sich ändernden Landschaft von Cyberbedrohungen zeigt. Dies veranlasst Entwickler dazu, robuste Protokolle für krypto sicherheit zu implementieren.

„Datenbank-Leaks und deren automatischer Abgleich über neuronale Netze sind in diesem Jahr die größte Herausforderung für die Sicherheit von Investoren. Betrüger müssen nicht mehr raten, ob Sie Kryptowährungen besitzen. Sie rufen an und kennen Ihr Guthaben, Ihren Namen und welche Hardware-Wallet Sie verwenden. Unter diesen Bedingungen muss das Vertrauen in eingehende Anrufe gleich Null sein, und die einzige verlässliche Aufbewahrung bleibt eine Cold Wallet mit einer sicher versteckten Seed-Phrase“, kommentieren Sicherheitsexperten die Situation in den sozialen Netzwerken.

Vor dem Hintergrund immer ausgefeilterer Hackerangriffe verzichten langfristige Investoren immer häufiger darauf, große Mengen an Geldern auf Custodial-Konten von Börsen zu lagern, und bevorzugen dezentrale Methoden. Die wachsende Beliebtheit von Non-Custodial-Systemen stimuliert die Entwicklung einer Infrastruktur, in der die Sicherheit ausschließlich vom Nutzer selbst abhängt. Gleichzeitig nutzen viele weiterhin dezentrale Netzwerke und untersuchen, wie die zugrunde liegende fortschrittliche blockchain Architektur solche Datenmanipulationen verhindern kann, wobei die Netzwerkvalidierung als transparenteste Methode zur Akkumulation von Vermögenswerten gilt, die vor Schwachstellen durch den menschlichen Faktor geschützt sind.

Methoden zum Schutz vor intelligentem Phishing und Expertenempfehlungen

Die Ausmaße der Operation ASTERIX haben deutlich gezeigt, dass traditionelle Methoden zur Überprüfung der Echtheit von E-Mails und Anrufen im Zeitalter der generativen künstlichen Intelligenz nicht mehr funktionieren. Aufgrund der tiefen Datenanreicherung sind Angreifer in der Lage, personalisierte Szenarien zu erstellen, die praktisch nicht von offiziellen Mitteilungen des Supports von Finanzinstituten zu unterscheiden sind.

Schlüsselereignis: Eine gemeinsame Operation von Rapid7 und dem Sicherheitsdienst von Apple ermöglichte es, einen Teil der Befehls- und Kontrollserver der bösartigen Phishing-Kampagne zeitnah zu blockieren und die Massenverbreitung gefälschter Anwendungen für macOS zu verhindern. Dennoch warnen Experten, dass Klone dieser Infrastruktur aufgrund der Verfügbarkeit kommerzieller KI-Tools von anderen Hackergruppen in kürzester Zeit neu gestartet werden könnten.

Um das Risiko des Diebstahls von Krypto-Ersparnissen zu minimieren, empfehlen Fachleute dringend, die Praxis des Klickens auf Links aus eingehenden SMS-Nachrichten oder E-Mails im Zusammenhang mit der Kontoverifizierung vollständig einzustellen. Alle Maßnahmen zur Aktualisierung der Software für Hardware-Wallets von Ledger oder Trezor dürfen ausschließlich über die offiziellen, integrierten Anwendungsmanager durchgeführt werden, die von den Originalquellen heruntergeladen wurden. Die Überprüfung eingehender Informationen über unabhängige Kommunikationskanäle wird zu einer grundlegenden Überlebensregel im modernen digitalen Raum.

Nutzen für die Leser von der Redaktion Rao Cash

Das Analyseteam der Finanzredaktion von Rao Cash hat auf der Grundlage der Ergebnisse der Analyse der Operation ASTERIX eine Zusammenfassung der wichtigsten Regeln für die persönliche Cybersicherheit für seine Stammleser vorbereitet:

• Regel zum sofortigen Auflegen des Anrufs: Wenn Sie einen Anruf vom „Support“ einer Börse oder Wallet erhalten und diese Sie beim Namen nennen – legen Sie auf und rufen Sie selbst über die offizielle Website zurück.


• Absolutes Tabu bei der Schlüsselweitergabe: Kein Mitarbeiter von Ledger, Trezor oder Binance wird jemals unter keinen Umständen nach Ihrer Seed-Phrase aus 12 oder 24 Wörtern fragen.


• Ablehnung von Updates von Drittanbietern: Laden Sie Wallet-Update-Dateien niemals über Links in E-Mails herunter. Verwenden Sie nur die zuvor installierte offizielle Software


• Einführung von Hardware-2FA-Schlüsseln: Wechseln Sie von der Zwei-Faktor-Authentifizierung per SMS zu sicheren Anwendungen (Google Authenticator) oder physischen YubiKey-Schlüsseln.

Die Einführung künstlicher Intelligenz in das Instrumentarium von Cyberkriminellen im Jahr 2026 erfordert von jedem Investor maximale Konzentration und totale Skepsis gegenüber allen eingehenden Informationen. Die Tatsache, dass der Anrufer Ihre persönlichen Daten kennt, ist kein Beweis mehr für seine Zugehörigkeit zu einer offiziellen Organisation. Die Experten von Rao Cash werden die Entwicklung der Situation im Bereich der Kryptosicherheit weiterhin rund um die Uhr beobachten, um Sie zeitnah mit den aktuellsten Methoden zum Schutz Ihres Kapitals zu versorgen.