Russische staatliche Hacker bauten Malware nach ihrer Erkennung mit Claude neu

Anthropic gibt an, eine Cyberespionagekampagne unterbrochen zu haben, bei der staatlich unterstützte russische Hacker Claude in nahezu jeder Phase ihres Vorgehens einsetzten – von der Aufklärung und dem Phishing über die Bereitstellung von Malware bis zur Überwachung der Command-and-Control-Infrastruktur.

Der Bedrohungscluster, der unter der Bezeichnung GTG-20006 verfolgt wird, nahm mehr als 20 Organisationen aus den Bereichen Regierung, Verteidigung, Diplomatie, Nachrichtendienste, Forschung und Industrie ins Visier. Anthropic bewertet die Aktivitäten als konsistent mit Berichten über Midnight Blizzard, die auch als APT29 und Cozy Bear bekannte russische Gruppe. Die Zuordnung weist auf Überschneidungen bei den bewerteten Aktivitäten hin, ist jedoch keine definitive Aussage darüber, dass die Bezeichnungen austauschbar sind.

Das entscheidende Merkmal der Kampagne war nicht einfach die KI-gestützte Programmierung von Malware. GTG-20006 entwickelte automatisierte Workflows, die erkennen konnten, wenn Sicherheitssoftware ein schädliches Artefakt identifiziert hatte, dieses Artefakt verändern, neu kompilieren und die neue Version über eine kurzlebige Infrastruktur bereitstellen konnten.

Diese Rückkopplungsschleife konnte den Abwehrwert statischer Signaturen deutlich verringern.

Claude kam während des gesamten Angriffszyklus zum Einsatz

GTG steht für Generative Threat Group – so bezeichnet Anthropic Cluster, die generative KI operativ einsetzen. In diesem Fall war Claude Berichten zufolge in ein umfangreiches Agentensystem integriert und wurde nicht nur gelegentlich als Programmierhilfe verwendet.

Die Agenten unterstützten die Entwicklung von Malware, die Aufklärung über Ziele, die Bereitstellung von Infrastruktur, Phishing, die Aufrechterhaltung des Zugriffs, die Überwachung kompromittierter Systeme und die Kontrolle der C2-Kommunikation. Sie registrierten außerdem Domains, bereiteten Phishing-Infrastruktur vor, versendeten Nachrichten und überwachten Command-and-Control-Kanäle auf Hinweise, dass ein Opfer kompromittiert worden war.

Weitere Agenten überwachten Malware, die bereits in lokalen Umgebungen lief. Sie bewerteten, ob die Implantate unauffällig und persistent blieben und ob Sicherheitskontrollen begonnen hatten, sie zu erkennen.

Wenn eine Erkennung erfolgte, konnte der Workflow einen weiteren Entwicklungszyklus einleiten. Die Malware wurde verändert und neu kompiliert, um die bestehende Erkennung zu umgehen, und anschließend auf einen kurzlebigen Hosting-Server hochgeladen, um erneut verteilt zu werden.

Dies ist das technisch folgenreichste Element der Kampagne. Eine herkömmliche signaturbasierte Erkennung kann einen Angreifer dazu zwingen, den Angriff zu stoppen, die Ursache der Erkennung zu untersuchen, den Code manuell zu überarbeiten, ihn zu testen und eine neue Bereitstellungsinfrastruktur aufzubauen. Durch Automatisierung lassen sich diese Schritte komprimieren und häufiger wiederholen.

Dadurch wird Erkennung nicht nutzlos. Allerdings sind Erkennungen, die sich vor allem auf stabile Dateieigenschaften stützen, weniger dauerhaft wirksam.

Anthropic veröffentlichte weder einen CVSS-Score noch eine formelle Bewertung des Schweregrads. Solche Bewertungen wären zudem nur bedingt passend, da es in der Offenlegung um eine Angreiferoperation und nicht um eine einzelne Softwareschwachstelle geht. Die Aktivitäten sollten dennoch als äußerst folgenreich eingestuft werden, da sie adaptive Malware, Überwachung, Kontoübernahmen, Credential Theft und die groß angelegte Exfiltration von Identitätsdaten miteinander verbanden.

Das Toolkit umfasste Windows, Mobilgeräte und Phishing-Infrastruktur

Das umfassendere GTG-20006-Toolkit bestand aus zwei Windows-Implantaten, einem Mobile-Exploitation-Kit, einem Diebstahlprogramm für Browser-Passwörter und einer Phishing-Plattform, die hochrangige Ziele wie Regierungsorganisationen imitieren konnte.

Die Gruppe unterhielt außerdem eine Administrationskonsole zur Verwaltung kompromittierter Konten. Gefälschte Aufforderungen zu Software-Updates dienten dazu, Windows-Credential-Stealer bereitzustellen. Unterstützende Tools ermöglichten zudem den Fernzugriff und störten die Sicherheitsupdates der Opfer.

Sobald ein neu kompiliertes Artefakt die Erkennung umgehen konnte, platzierten die Angreifer es auf einer temporären Hosting-Infrastruktur. Die Opfer wurden über herkömmliches Phishing, Social Engineering im Stil von ClickFix und manipulierte DNS-Einträge dorthin geleitet.

Bei ClickFix-Angriffen werden Nutzer typischerweise dazu gebracht, eine vermeintlich korrigierende Handlung selbst auszuführen. In dieser Operation war die Masche Teil einer Bereitstellungskette, die die Malware anhand des Betriebssystems des Opfers auswählte.

Die offengelegten Windows-Payloads waren:

• PowerChrome
• WUEngine
• Shadow C2
• MiniPlasma
• CloudSyncSvc

Android-Geräte erhielten GiftDrop, eine laut Beschreibung umbenannte Version des Android-Überwachungs-Remote-Access-Trojaners GiftsExpress. Die iOS-Payload wurde als DarkSword identifiziert.

Genaue Malware-Versionen, Hashes, Domains, IP-Adressen und andere Indicators of Compromise wurden nicht veröffentlicht. Zudem gibt es keine identifizierten Patches oder Herstellermaßnahmen, die sich ausdrücklich auf diese Kampagne beziehen.

CaptiveCrunch machte Hotel-WLANs zu einem System für die Zielauswahl

Die Aktivitäten überschnitten sich mit CaptiveCrunch, einer Kampagne, über die ReliaQuest, Microsoft, Google und Lumen Black Lotus Labs im Juli und August 2026 berichteten.

Anthropic zufolge kompromittierte GTG-20006 mindestens drei Anbieter von Hoteldienstleistungen, die für die WLAN-Netzwerke von Hotelgästen zuständig waren. Nachdem die Angreifer Administrator-Zugangsdaten erlangt hatten, änderten sie DNS-Einträge, sodass der Datenverkehr zu von ihnen kontrollierten Diensten geleitet wurde.

Gäste, die sich über betroffene Netzwerke verbanden, legten Informationen über ihren Datenverkehr, Gerätekennungen und IP-Adressen gegenüber den Servern der Angreifer offen. Die schädliche Umleitung unterstützte anschließend die betriebssystemspezifische Bereitstellung von Payloads über Köder im Stil von ClickFix.

Die Einbrüche in Hotels lieferten außerdem Informationen für spätere Angriffe. Aus Hotelverwaltungssystemen und von den Geräten der Gäste stammende Daten halfen der Gruppe, Personen mit Verbindungen zur Ukraine zu identifizieren, darunter Regierungsvertreter und Drohnenhersteller.

Damit war die Hotelinfrastruktur mehr als nur ein Infektionspunkt. Sie wurde zu einem Mechanismus für Sammlung und Auswahl, über den die Angreifer wertvolle Reisende identifizieren, ihre Geräte profilieren und weitere Schritte auswählen konnten.

GTG-20006 versuchte außerdem, die WhatsApp-Konten von Opfern zu übernehmen. Headless-Browser verknüpften die Zielkonten als Companion-Geräte, exportierten Unterhaltungen auf Russisch und Ukrainisch in großer Zahl und unterdrückten Lesebestätigungen, um die Wahrscheinlichkeit zu verringern, dass die Opfer die Aktivitäten bemerkten.

Kamerastreams, nationale Identitätsdaten und Cloud-E-Mails wurden kompromittiert

Die Kampagne erstreckte sich auch auf die physische Überwachung. GTG-20006 nutzte Schwachstellen bei der Autorisierung von Anwendungsschnittstellen aus, die von Plattformen für Kamerastreaming verwendet wurden. Dadurch konnte die Gruppe Nutzer auflisten und Zugriffstoken sammeln.

Diese Token ermöglichten den Zugriff auf die Live-Kamerastreams der Opfer. Die betroffenen Plattformversionen und die zugrunde liegenden Autorisierungsschwachstellen wurden nicht identifiziert, sodass derzeit keine konkrete Maßnahme zur Behebung verfügbar ist.

Bei einem weiteren Einbruch nutzte die Gruppe Zugangsdaten für eine VPN-Appliance einer nordafrikanischen staatlichen Technologiebehörde. Die Angreifer übernahmen den zentralen Account-Server der Organisation und extrahierten dessen vollständige Credential-Datenbank.

Das gestohlene Material umfasste mehr als 300.000 nationale Identitätsdatensätze. Außerdem wurden Handelsregisterdaten zu mehr als 500.000 Unternehmen exfiltriert, die in dem Land tätig sind.

Ein anderer Teil der Operation konzentrierte sich auf Cloud-E-Mails. Die Angreifer entwickelten ein Device-Code-Phishing-Framework namens Embassy Kit, das den Diebstahl von Microsoft-365-Tokens bei Diplomaten und Regierungsmitarbeitern unterstützte.

Device-Code-Phishing kann einem Angreifer authentifizierten Zugriff ermöglichen, ohne dass das Opfer ein Passwort direkt auf einer gefälschten Anmeldeseite preisgeben muss. Stattdessen wird das Ziel dazu gebracht, eine vom Angreifer kontrollierte Sitzung über einen legitimen Authentifizierungsablauf zu autorisieren.

Über die daraus entstandene Kampagne wurden E-Mail-Daten aus mindestens acht Organisationen abgerufen und exfiltriert. Zu den Opfern gehörten eine Generalstaatsanwaltschaft, ein militärisches Bildungsinstitut und eine regionale zwischenstaatliche Organisation.

Verteidiger brauchen Signale, die eine Neukompilierung der Malware überstehen

Organisationen können diese Operation nicht mit einem einzelnen Patch abwehren. In den Berichten über die Unterbrechung von GTG-20006 durch Anthropic wurden keine spezifischen Sicherheitsupdates, öffentlich verfügbaren Indicators of Compromise oder herstellerspezifischen Maßnahmen identifiziert.

Verteidiger sollten stattdessen Verhaltensweisen und Infrastrukturänderungen priorisieren, die auch dann beobachtbar bleiben, wenn Malware-Dateien neu kompiliert werden:

• Endpoint-Verhalten korrelieren, statt sich ausschließlich auf Hashes zu verlassen. Achten Sie auf ungewöhnliche Zugriffe auf Credential Stores, das Anlegen von Persistenz, die Behinderung von Sicherheitsupdates und unerwartete ausgehende C2-Verbindungen.
• DNS-Administration überprüfen. Anbieter von Hoteldienstleistungen und andere Betreiber verwalteter Netzwerke sollten unbefugte Änderungen an Einträgen, unbekannte Nameserver und kurzlebige Ziele untersuchen, die in Captive Portals verwendet werden.
• Privilegierte Zugangsdaten schützen. Administratorkonten für Hotel-WLAN-Systeme, VPN-Appliances, Identity-Server und Cloud-Tenants benötigen phishingresistente Authentifizierung und streng kontrollierte Wiederherstellungswege.
• Device-Code-Authentifizierung in Microsoft 365 überwachen. Ungewöhnliche Device-Code-Freigaben, Zugriffe aus auffälligen Regionen, neue Anwendungen und eine Token-Nutzung, die nicht zu den üblichen Geräten des Benutzers passt, sollten untersucht werden.
• Companion-Geräte in WhatsApp überprüfen. Unbekannte verknüpfte Sitzungen, unerklärliche Kontoaktivitäten und Anzeichen für den automatisierten Zugriff auf Nachrichten sollten eine Kontosperrung beziehungsweise den Widerruf der Sitzung sowie eine Überprüfung der Zugangsdaten auslösen.
• Nach kurzlebiger Infrastruktur suchen. Neu registrierte Domains, sich schnell ändernde Hosting-Endpunkte und wiederholte Bereitstellungsversuche mit leicht unterschiedlichen Binärdateien können den Zyklus aus Neukompilierung und erneuter Bereitstellung sichtbar machen.
• Autorisierung bei Überwachungsplattformen prüfen. Kameradienste sollten sicherstellen, dass Zugriffstoken angemessen eingeschränkt sind und nicht durch das Auflisten von Benutzern oder fehlerhafte Autorisierungskontrollen erlangt werden können.

Der Zeitraum der vollständigen GTG-20006-Kampagne wurde nicht offengelegt. Die Überschneidung mit CaptiveCrunch ordnet einen Teil der damit verbundenen Aktivitäten dem Juli und August 2026 zu. Wann die einzelnen Einbrüche begannen oder endeten, ist jedoch nicht bekannt.

Die zentrale Veränderung ist die operative Geschwindigkeit. Ein Angreifer, der automatisch auf Sicherheitsereignisse reagieren kann, regeneriert seine Tools möglicherweise schneller, als Teams statische Signaturen erstellen und verteilen können. Verteidiger benötigen daher Erkennungen, die auf Identitätsmissbrauch, Ausführungsverhalten, Infrastrukturmustern und anomalem Zugriff basieren – und nicht nur auf der Binärdatei, die zuerst bereitgestellt wurde.