KI-Agent Hermes im YOLO-Modus automatisiert einen Angriff auf das thailändische Finanzministerium

Einleitung

Zwischen dem 9. und 13. Juli 2026 nutzte ein unbekannter Akteur den quelloffenen KI-Agenten Hermes, um die Post-Exploitation-Phasen gegen das thailändische Finanzministerium zu automatisieren. Die Operation wurde durch drei auf einem Server in Hongkong öffentlich zugängliche Verzeichnisse entdeckt, die 585 Dateien mit einer Gesamtgröße von rund 470 MB enthielten: Exploits, Webshells, Tunneling-Tools, benutzerdefinierte Skripte, gestohlene Zugangsdaten und vom Hermes selbst generierte Protokolle. Der Agent lief im „YOLO“-Modus (automatische Ausführung ohne menschliche Bestätigung), was den Bedarf an manueller Interaktion drastisch reduzierte und die bösartigen Aktivitäten beschleunigte. Obwohl keine Datenexfiltration festgestellt wurde, machen der Umfang des Zugriffs und die Art der kompromittierten Informationen den Vorfall hochkritisch.

Technische Analyse

Die Forscher von Hunt.io unter der Leitung von Bob Diachenko entdeckten auf einem Server mit der IP 202.181.27.115 (Hongkong) ein öffentlich zugängliches Webverzeichnis, das das gesamte offensive Arsenal enthielt. Zu den gefundenen Tools gehören:

• Hades, ein maßgeschneidertes in Go geschriebenes Implantat, kompatibel mit Windows und Linux.
• Eine PHP-Webshell, die auf einem Webserver des Ministeriums bereitgestellt wurde.
• Eine modifizierte Version des Enumerationsskripts LinPEAS.
• HTTP-Tunneling-Tools für Persistenz und Umgehung von Netzwerkbeschränkungen.

Hermes führte im YOLO-Modus automatisch Systemenumeration, Kernel-Schwachstellenscans, Suche nach SUID/SGID-Binärdateien, Inspektion von Docker-Containern und die Navigation im Dateisystem durch. Die Protokolle zeigen, dass der Agent PDF-, DOC- und XLS-Dateien (Personalbeurteilungen und Aufzeichnungen ab 2012) im Webverzeichnis des Büros des Ständigen Sekretärs katalogisiert hat.

Die Dateien enthalten Verweise auf interne Systeme des Ministeriums (Hostname, private IPs) und nennen als Ziel Dienste wie Apache Ambari, GlassFish, Hadoop, ein Web-Administrationspanel und Mailserver. Die bösartige Infrastruktur umfasst auch die IP 118.107.222.232 (Malaysia); beide Server teilten TLS-Zertifikate mit gleichem JA4X-Fingerabdruck, was die Korrelation der Aktivitäten ermöglichte. Der initiale Zugriffsvektor bleibt unbekannt, und das Ministerium hat den Verstoß noch nicht offiziell bestätigt.

Auswirkungen

Die Kompromittierung verschaffte unbefugten Zugriff auf mehrere interne Systeme, wobei potenziell Zugangsdaten und vertrauliche Dokumente (Personalakten, Leistungsbeurteilungen) offengelegt wurden. Auch ohne nachgewiesene Exfiltration besteht aufgrund des Zugriffsumfangs und der Präsenz von Implantaten wie Hades ein konkretes Risiko für verzögerten Datendiebstahl, laterale Bewegungen oder künftige Angriffe (z. B. Ransomware). Der Vorfall verursacht zudem einen erheblichen Reputationsschaden für das Ministerium und möglicherweise diplomatische sowie wirtschaftliche Auswirkungen für Thailand.

Empfohlene Gegenmaßnahmen

• Angriffsfläche reduzieren: Deaktivieren Sie die öffentliche Bereitstellung von Administrationspanels (Ambari, GlassFish), setzen Sie eine starke Authentifizierung ein und segmentieren Sie das Netzwerk.
• Indikatoren für eine Kompromittierung (IOCs) implementieren: Blockieren Sie die bösartigen IPs (118.107.222.232, 202.181.27.115), überwachen Sie die JA4X-Fingerabdrücke von TLS-Zertifikaten und die Hashes des Hades-Implantats.
• Verhaltensbasierte Erkennung: Konfigurieren Sie Regeln, um typische KI-Automatisierungssequenzen zu identifizieren (z. B. Ausführung von LinPEAS, Befehlsmuster des Hermes im YOLO-Modus) sowie den Einsatz von Webshells.
• Prinzip der geringsten Rechte: Beschränken Sie die Rechte von Dienstkonten und Benutzern, um die Auswirkungen einer Post-Exploitation einzudämmen.
• Patch-Management: Aktualisieren Sie zeitnah exponierte Dienste (Hadoop, GlassFish, Apache Ambari) und überwachen Sie die Protokolle auf bekannte Exploit-Versuche.
• Überprüfung der TLS-Infrastruktur: Widerrufen oder erneuern Sie verdächtige Zertifikate und überprüfen Sie die Serverkonfiguration.
• Zusammenarbeit und Benachrichtigung: Teilen Sie die IoCs mit nationalen CERTs und internen Sicherheitsteams.

FAQ

1. Was bedeutet „YOLO-Modus“ bei einem KI-Agenten und warum ist er gefährlich?
Der YOLO-Modus (You Only Live Once) von Hermes führt Befehle und Operationen automatisch aus, ohne auf eine menschliche Bestätigung zu warten. Bei einem Angriff automatisiert dies Phasen wie Enumeration, Datensammlung und laterale Bewegung, wodurch die Operation schneller wird und manuell schwerer zu erkennen ist.

2. Welche Risiken bestehen auch ohne unmittelbare Datenexfiltration?
Der Angreifer könnte bereits persistenten Zugriff erlangt und sensible Dokumente katalogisiert haben, um sich auf einen künftigen Diebstahl, Spionage- oder Sabotageoperationen (z. B. Ransomware) vorzubereiten. Zudem können gestohlene Zugangsdaten weitere Angriffe ermöglichen.

3. Wie können Abwehrsysteme einen KI-automatisierten Angriff erkennen?
Es ist notwendig, eine verhaltensbasierte Erkennung für anomale Befehlssequenzen (z. B. massive Ausführung von Skripten wie LinPEAS, SUID-Suche) zu implementieren, den Datenverkehr auf bekannte IoCs (IPs, TLS-Fingerabdruck JA4X) zu überwachen und interne Honeypots einzusetzen, um verdächtige Aktivitäten abzufangen.