Schadsoftware: Verwaltung, Ukraine 2025
Die Google Threat Intelligence Group beschrieb im November 2025 erstmals Schadsoftware, die während des Einsatzes ein Sprachmodell abfragt.
- Schadenfall · 11.2025 · Ukraine (PROMPTSTEAL); PROMPTFLUX nur im Test, Ukraine
- Beleg: von Behörde bestätigt
- Schadsoftware
- KI-Bezug
Stand
Auf dieser Seite
Was passiert ist
PROMPTSTEAL der russischen Gruppe APT28 holte sich so Windows-Befehle, sammelte System- und Dokumentdaten und schickte sie an die Angreifer. Google sperrte die mit PROMPTFLUX verbundenen Gemini-Zugänge.
Rolle der KI: PROMPTSTEAL (APT28) lässt sich von Qwen2.5-Coder über Hugging Face Befehle zum Datensammeln generieren; PROMPTFLUX lässt seinen Code von Gemini neu schreiben, ist aber laut Google noch experimentell.
- Betroffen
- Unternehmen (anonym)
- Branche
- Verwaltung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nein / nein
- Daten betroffen
- true
- Konkurs
- nein
- Einfallstor
- PROMPTSTEAL tarnt sich als Programm zur Bilderzeugung
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Daten und Systeme wiederherstellen
Kosten, um Daten, Software und Systeme wieder zum Laufen zu bringen
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Schadsoftware, die ihren Code laufend per KI erneuert, erfordert verhaltensbasierte Erkennung statt reiner Signaturen.
Quellen
- GTIG AI Threat Tracker: Advances in Threat Actor Usage of AI Tools (öffnet ein neues Fenster) Google Threat Intelligence Group · 2025-11-05
«PROMPTSTEAL novelly uses LLMs to generate commands for the malware to execute rather than hard coding the commands directly in the malware itself.»
- Google warns of new AI-powered malware families deployed in the wild (öffnet ein neues Fenster) BleepingComputer · 2025-11