Dolphin X: Windows-Malware nutzt KI zur Opfer-Auswahl

Sicherheitsforscher entdecken Schadsoftware Dolphin X mit KI-Profilierer. Die Malware raubt Daten aus über 300 Anwendungen und wird als Dienstleistung vermietet.

Sicherheitsforscher haben eine hochentwickelte Windows-Schadsoftware namens Dolphin X entdeckt, die künstliche Intelligenz zur Identifizierung lohnender Ziele einsetzt. Das von Varonis Threat Labs aufgespürte Programm vereint Datendiebstahl und Fernzugriff in einem – und richtet sich gegen sensible Informationen aus beruflichen wie privaten Anwendungen.

Angeboten wird die Malware auf einschlägigen Cybercrime-Foren von einem Entwickler unter dem Pseudonym Kontraktnik. Die Software vermeidet gezielt Infektionen in Staaten der Gemeinschaft Unabhängiger Staaten (GUS), was auf einen russischsprachigen Hintergrund hindeutet.

Künstliche Intelligenz als Raubtier-Assistent

Das Herzstück von Dolphin X ist ein integrierter KI-Profilierer, der befallene Rechner auf ihre Profitabilität scannt. Das System wertet installierte Programme, Surfverhalten und genutzte Anwendungen aus und vergibt eine Bewertung für jedes Opfer. Ein Bedienpanel liefert tägliche Ranglisten – die Angreifer konzentrieren sich auf die lukrativsten Ziele zuerst.

Die Steuerungsoberfläche listet 329 verschiedene Funktionen in zehn Kategorien. Dazu gehören HVNC (Hidden Virtual Network Computing), Prozess-Injektion sowie Werkzeuge zur Umgehung der Benutzerkontensteuerung (UAC) oder zur Manipulation von Sicherheitsschnittstellen wie AMSI und ETW.

Anzeige

Angesichts immer komplexerer Bedrohungen wie Dolphin X rückt die Frage nach der grundlegenden Sicherheit Ihres Betriebssystems in den Fokus. Dieser kostenlose Report klärt auf, was wirklich hinter den neuen Sicherheitsfunktionen von Windows steckt und wie Sie Risiken minimieren. Windows 11 Starterpaket jetzt kostenlos anfordern

Datenraub in großem Stil

Dolphin X erbeutet Zugangsdaten und sensible Dateien aus über 300 verschiedenen Anwendungen. Das Spektrum reicht von Login-Informationen aus neun großen Webbrowsern über mehr als 100 Kryptowährungs-Browsererweiterungen bis zu 65 verschiedenen Desktop-Wallets.

Doch nicht nur Finanzdaten sind im Visier. Die Schadsoftware durchforstet professionelle Umgebungen nach:
- Passwortmanager-Datenbanken
- Cloud-CLI-Werkzeugen
- SSH-Schlüsseln
- Konfigurationsdateien wie .env-Dateien
- DevOps- und Cloud-Anbieter-Zugangsdaten

Malware zum Mieten: Das Geschäftsmodell

Dolphin X wird nach dem Malware-as-a-Service-Prinzip (MaaS) mit verschiedenen Preismodellen vertrieben. Ein Basis-Abo kostet umgerechnet rund 75 Euro monatlich, Premium-Pakete mit erweiterten Tarnfunktionen schlagen mit etwa 215 Euro zu Buche. Lebenslanger Zugang wird für Preise zwischen 1.060 und 3.180 Euro angeboten.

Anzeige

Moderne Schadsoftware nutzt gezielt psychologische Schwachstellen aus, um Passwörter und Firmendaten zu erbeuten. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie Phishing-Angriffe und Cyberkriminalität in vier Schritten effektiv stoppen können. Kostenloses Anti-Phishing-Paket für Unternehmen sichern

Die teuersten Abos gewähren Zugriff auf eine dreistufige Mutations-Engine. Während die Basisversion lediglich Import-Tabellen mischt, kann die „PRO“-Stufe Kontrollflüsse umschreiben, Code-Anweisungen austauschen und Zeichenfolgen neu verschlüsseln – effektiver Schutz vor signaturbasierter Erkennung. Die Forscher bestätigen: Verkäufe und positive Bewertungen im Untergrund sind bereits dokumentiert.

Schutzstrategien für Unternehmen

Cybersicherheitsexperten warnen: Herkömmliche dateibasierte Erkennung dürfte gegen die Mutationsfähigkeiten von Dolphin X kaum ausreichen. Stattdessen sollten Verteidiger auf Verhaltensindikatoren achten. Ein verdächtiges Zeichen: Läuft der Prozess explorer.exe unter einer nicht standardmäßigen Desktop-Umgebung, deutet das oft auf HVNC-Aktivität hin.

Unternehmen wird zudem zu strenger Credential-Hygiene geraten. Langfristige Geheimnisse und Cloud-Tokens sollten niemals im Klartext auf lokalen Festplatten gespeichert werden – sonst sind sie für automatisierte Erntewerkzeuge ein gefundenes Fressen.