KI-generierte PowerShell-Malware bei Active-Directory-Angriff entdeckt (infosecurity-magazine.com)

• Huntress analysierte am 3. Juni 2026 einen echten Angriff mit KI-generiertem PowerShell-Skript.
• Das Skript sammelte Active-Directory-Daten und erstellte einen HTML-Bericht.
• KI-typische Merkmale: Überkonstruktion, mehrere Fallback-Methoden, nicht editierte Platzhalter.
• Angriffsmuster klassisch: gestohlene Anmeldedaten, RDP, Exfiltration über Cloud-Tools.
• Signaturbasierte Erkennung ungeeignet; Verhaltensanalyse empfohlen.

"Huntress berichtet über einen Vorfall vom 3. Juni 2026, bei dem ein Angreifer ein mit KI „vibe-codiertes“ PowerShell-Skript einsetzte, um ein Active Directory auszukundschaften. Das Skript sammelte Benutzer, Computer, Gruppen und Vertrauensstellungen und erstellte einen HTML-Bericht. Die Analyse zeigt KI-typische Überkonstruktion und Platzhalter. Die Angriffsmethode folgt bekannten Mustern (gestohlene Anmeldedaten, RDP, Datenextraktion mit Cloud-Tools)."