IT-Sicherheit
"EncryptHub": Cyberkrimineller entpuppt sich als erfolgreicher Sicherheitsforscher
Stoff für einen spannenden Cybercrime-Thriller: "EncryptHub" ist ein aktiver Hacker, wurde aber nun geschnappt. Es stellt sich heraus, dass er auch als angesehener Sicherheitsforscher tätig war.
Der berüchtigte Hacker EncryptHub, bekannt für raffinierte Cyberangriffe, hat die IT-Sicherheitswelt in Aufruhr versetzt. Seine Aktivitäten umfassen sowohl den Einsatz von künstlicher Intelligenz zur Entwicklung von Malware als auch die Entdeckung kritischer Sicherheitslücken . Microsoft hat ih...
Der berüchtigte Hacker EncryptHub, bekannt für raffinierte Cyberangriffe, hat die IT-Sicherheitswelt in Aufruhr versetzt. Seine Aktivitäten umfassen sowohl den Einsatz von künstlicher Intelligenz zur Entwicklung von Malware als auch die Entdeckung kritischer Sicherheitslücken . Microsoft hat ihm kürzlich Anerkennung gezollt, was die zwiespältige Natur seiner Rolle als Cyberkrimineller und Sicherheitsforscher unterstreicht
EncryptHub hat sich in der Cyberkriminalität durch den innovativen Einsatz von KI-Werkzeugen hervorgetan. Besonders bemerkenswert ist seine Abhängigkeit von ChatGPT, das ihm bei der Erstellung von Malware, der Konfiguration von Command-and-Control-Servern und sogar als persönlicher Berater diente .
Seine Malware, insbesondere die Clipper-Malware, nutzt PowerShell, um Kryptowährungs-Wallet-Adressen in der Zwischenablage zu überwachen und zu manipulieren. Diese Technologie hebt sich von früheren Angriffsmethoden ab, indem sie kontinuierlich arbeitet und Transaktionen abfängt.
Ein entscheidender Fehler in EncryptHubs Betriebssicherheit führte zu seiner Enttarnung. Durch die Wiederverwendung von Passwörtern und das Versäumnis, Zwei-Faktor-Authentifizierung zu aktivieren, wurde seine kriminelle Infrastruktur kompromittiert. Forscher von Outpost24 entdeckten eine exponierte JSON-Konfigurationsdatei, die den Ermittlern half, seine Aktivitäten nachzuvollziehen.
EncryptHub war im Bug-Bounty-Programm von Microsoft aktiv, um Sicherheitslücken zu finden und zu schließen. Er fand beispielsweise die Lecks mit den Kennungen CVE-2025-24061 und CVE-2025-24071, die von Microsoft anschließend behoben wurden.
