{"id":51688,"date":"2026-09-09T19:17:21","date_gmt":"2026-09-09T17:17:21","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=51688"},"modified":"2026-09-09T19:17:21","modified_gmt":"2026-09-09T17:17:21","slug":"infostealer-logs-ki-tokens-mfa-umgehung-51688","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/infostealer-logs-ki-tokens-mfa-umgehung-51688\/","title":{"rendered":"Infostealer-Logs legen wiederverwendbare KI-Tokens offen, die MFA umgehen"},"content":{"rendered":"

Die schleichende Monetarisierung von K\u00fcnstlicher Intelligenz durch Cyberkriminelle hat eine neue, hochgef\u00e4hrliche Dimension erreicht: Infostealer-Logs, die massenhaft aus kompromittierten Systemen abflie\u00dfen, enthalten tausende wiederverwendbare Authentifizierungstokens f\u00fcr KI-Dienste. Diese digitalen Schl\u00fcssel erlauben es Angreifern, Konten bei Anbietern wie Google, Anthropic oder OpenAI zu kapern \u2013 und das vollst\u00e4ndig unter Umgehung von Multi-Faktor-Authentifizierung (MFA). Eine aktuelle Analyse der Identity-Plattform Okta<\/a> offenbart das wahre Ausma\u00df dieser Bedrohung, die weit \u00fcber den Diebstahl klassischer Passw\u00f6rter hinausgeht.<\/p>\n

Die stille Flut der Stealer-Logs: Wie Tokens zu Eintrittskarten werden<\/h2>\n

Infostealer wie Lumma Stealer oder Vidar sind speziell darauf ausgelegt, ein breites Spektrum an Daten von infizierten Rechnern zu extrahieren \u2013 darunter Anmeldedaten, Session-Tokens und API-Keys. Die so entwendeten Informationen werden in sogenannten Stealer-Logs geb\u00fcndelt und auf einschl\u00e4gigen Untergrundforen gehandelt. Das Ziel: Folgeangriffe auf Unternehmens- und Privatkonten. \u201eSession-Tokens und API-Keys sind f\u00fcr Bedrohungsakteure besonders begehrt, da sie es oft erm\u00f6glichen, die Geheimnisse erneut abzuspielen und die passwortbasierte Authentifizierung zu umgehen“, erkl\u00e4rte Jeremy Kirk, Director of Threat Intelligence bei Okta. \u201eGelingt dies, ist der Angreifer faktisch im Dienst eingeloggt, ohne sich jemals regul\u00e4r angemeldet zu haben.“<\/p>\n

Okta analysierte einen spezifischen, 7 GB gro\u00dfen Datensatz, der am 2. August 2026<\/a> auf einem Telegram-Kanal ver\u00f6ffentlicht wurde. Die Logs stammten von 5.871 infizierten Maschinen aus 162 L\u00e4ndern. Die darin enthaltenen Daten waren erschreckend umfangreich: Tausende nicht abgelaufene Authentifizierungs-Tokens f\u00fcr Dienste wie Google, Microsoft, Anthropic, Amazon, Gamma, Notion, Character.ai, Cursor, Poe.com und Pika AI. Von insgesamt 44.791 eindeutigen JSON Web Tokens (JWTs) im Datensatz standen 555 im direkten Zusammenhang mit der Authentifizierung f\u00fcr KI-Dienste.<\/p>\n

Wie JWTs und JWEs die MFA-H\u00fcrde nehmen<\/h2>\n

Ein g\u00fcltiges JWT fungiert \u00e4hnlich wie ein Session-Token: Mit ihm kann ein Angreifer direkten Account-Zugriff erlangen und die regul\u00e4re Authentifizierung \u2013 inklusive MFA \u2013 vollst\u00e4ndig umgehen. Noch t\u00fcckischer ist die Situation bei den im Log enthaltenen JSON Web Encryption (JWE)-Strukturen. Von diesen 2.937 verschl\u00fcsselten Tokens stammte der Gro\u00dfteil von OpenAI, das hierf\u00fcr NextAuth.js verwendet. Okta stellte fest, dass 1.843 dieser JWTs und JWEs zum Zeitpunkt der Ver\u00f6ffentlichung noch nicht abgelaufen waren. Zwar k\u00f6nnen JWEs nur vom Schl\u00fcsselinhaber entschl\u00fcsselt werden, doch ein Angreifer kann sie dennoch in ihrer verschl\u00fcsselten Form erneut abspielen (Replay-Angriff) und so auf das Konto zugreifen.<\/p>\n

Ein weiteres gravierendes Problem: 17,7 Prozent aller 44.791 JWTs enthielten pers\u00f6nlich identifizierbare Informationen (PII) im Klartext \u2013 wie Namen, Telefonnummern oder E-Mail-Adressen. \u201eDiese Daten verfallen nicht und stellen ein permanentes Risiko dar, da sie sich perfekt f\u00fcr gezielte Social-Engineering-Angriffe oder Phishing-Kampagnen<\/a> eignen“, warnte Kirk.<\/p>\n

Es gibt jedoch Szenarien, in denen solche Session-Replay-Angriffe versagen \u2013 etwa wenn Unternehmen IP-Allowlisting einsetzen, also den Netzwerkverkehr auf bestimmte IP-Adressen beschr\u00e4nken. Zudem hat Google in Chrome 146 die Device Bound Session Credentials (DBSC) eingef\u00fchrt, die ein Session-Token kryptografisch an ein bestimmtes Ger\u00e4t binden. Ein gestohlener Token l\u00e4sst sich so auf einem anderen System nicht mehr verwenden.<\/p>\n

LLMjacking: Die stille Ausbeutung von KI-Ressourcen<\/h2>\n

Neben diesen Tokens f\u00f6rderte die Analyse der Stealer-Logs mit dem Open-Source-Tool TruffleHog ein weiteres, alarmierendes Detail zutage: 24 noch immer g\u00fcltige API-Keys f\u00fcr Dienste wie Google Gemini, OpenAI, Groq und OpenRouter. Ein Angreifer, der in den Besitz solcher Schl\u00fcssel gelangt, kann diese f\u00fcr Spionage, Erpressung oder schlichtweg zur Nutzung der Rechenleistung des Opfers instrumentalisieren. Die Methode, bei der Kriminelle die API-Keys eines Opfers missbrauchen, um Large Language Models (LLMs) zu eigenen Zwecken zu verwenden, wird als LLMjacking bezeichnet. Die Kosten f\u00fcr die teure Rechenpower werden dabei einfach an das bestohlene Unternehmen weitergereicht.<\/p>\n

Diese Technik \u00e4hnelt den altbekannten Cryptojacking-Kampagnen, bei denen die Systemressourcen eines Opfers heimlich f\u00fcr das Mining von Kryptow\u00e4hrungen genutzt werden. Mit dem rasanten Anstieg der KI-Nutzung in Unternehmen hat sich das Portfolio der Cyberkriminellen zur Monetarisierung von Infostealer-Daten massiv erweitert. Im Untergrund haben sich inzwischen spezialisierte Marktpl\u00e4tze etabliert, die gestohlene Token-B\u00fcndel und sogenannte Anti-Detect-Browser anbieten, mit denen sich die illegalen Session-Daten nutzen lassen.<\/p>\n

Der Schwarzmarkt f\u00fcr KI-Zug\u00e4nge: Von Rabattaktionen bis zur Geld-zur\u00fcck-Garantie<\/h3>\n

In einem von Okta identifizierten Telegram-Beitrag bot ein Verk\u00e4ufer Zug\u00e4nge zu Claude, Cursor, ChatGPT und Gemini zu stark reduzierten Preisen an \u2013 inklusive 24\/7-Support und Geld-zur\u00fcck-Garantie. Ein weiterer Dienst namens \u201ePoison Claude“ warb offen mit dem Zugang zu Anthropics Modellen Opus 4.8, Opus 4.7, Opus 4.6 und Sonnet 4.6. Die Nutzung dieser gestohlenen Session-Daten erfordert spezielle Werkzeuge. \u201eAnti-Detect-Browser wie das Open-Source-Tool Camoufox oder das Automatisierungstool SeleniumBase k\u00f6nnen die aus dem Browser-Speicher gestohlenen Daten problemlos aus einer Datei laden. Viele dieser Tools erlauben zudem die Konfiguration von Proxys, um \u201aImpossible Travel‘-Erkennungen zu umgehen“, so die Okta-Analysten.<\/p>\n

Die operative Realit\u00e4t: Wie Angreifer KI-Infrastruktur kapern<\/h2>\n

Die Erkenntnisse von Okta werden durch aktuelle Beobachtungen von Google untermauert. Das Google Threat Intelligence Group<\/a> (GTIG) berichtet von einer deutlichen Zunahme an Posts in Cybercrime-Foren, in denen KI-Konten und insbesondere Zug\u00e4nge zu Claude und Gemini sowie zu Coding-IDEs wie Cursor Pro und Devin gesucht und angeboten werden. In einem konkreten Incident-Response-Fall des Mandiant-Teams gelang einem Angreifer der initiale Zugriff auf die Cloud-Umgebung eines Opfers \u00fcber einen exponierten GitHub Personal Access Token (PAT). Von dort aus nutzte er die Kontrolle, um nicht autorisierte KI-Infrastruktur<\/a> zu deployen und massiv High-Performance-Compute-Ressourcen zu nutzen.<\/p>\n

\u201eDie Kosten f\u00fcr Premium-Modellzug\u00e4nge und High-Performance-Computing stellen eine der gr\u00f6\u00dften H\u00fcrden f\u00fcr Bedrohungsakteure dar, die KI operationalisieren wollen“, erkl\u00e4rte das GTIG. \u201eDies hat zu einer verst\u00e4rkten Zielauswahl, Exfiltration und dem Verkauf von KI-Konten in der Cybercrime-Szene gef\u00fchrt, einhergehend mit einer wachsenden Zahl von Einbr\u00fcchen in Unternehmens-Cloud-Umgebungen, um Rechenleistung zu kapern.“<\/p>\n

Die Ergebnisse dieser Analysen unterstreichen eine dr\u00e4ngende Notwendigkeit: den Zugang zu KI-Systemen deutlich robuster zu sichern. Unternehmen m\u00fcssen die Wiederverwendung von Session-Tokens aktiv \u00fcberwachen, API-Keys strikt auf das N\u00f6tigste beschr\u00e4nken (Scoping) und auf OAuth-2.0-Flows mit kurzlebigen Tokens setzen, die im Falle eines Diebstahls schnell ihre G\u00fcltigkeit verlieren. \u201eJe teurer der Zugang zu den leistungsf\u00e4higsten KI-Modellen wird, desto gr\u00f6\u00dfer wird der Anreiz, diesen Zugang zu stehlen, anstatt daf\u00fcr zu bezahlen“, fasste Kirk die Bedrohungslage zusammen. \u201eSt\u00e4rkere Authentifizierung und der Einsatz von phishing-resistenten Technologien wie Passkeys erschweren zwar den Diebstahl von Passw\u00f6rtern, sie stoppen jedoch keinen gestohlenen Session-Token oder API-Key.“<\/p>\n","protected":false},"excerpt":{"rendered":"

Die schleichende Monetarisierung von K\u00fcnstlicher Intelligenz durch Cyberkriminelle hat eine neue, hochgef\u00e4hrliche Dimension erreicht: Infostealer-Logs, die massenhaft aus kompromittierten Systemen abflie\u00dfen, enthalten tausende wiederverwendbare Authentifizierungstokens f\u00fcr KI-Dienste. Diese digitalen Schl\u00fcssel erlauben es Angreifern, Konten bei Anbietern wie Google, Anthropic oder OpenAI zu kapern \u2013 und das vollst\u00e4ndig unter Umgehung von Multi-Faktor-Authentifizierung (MFA). Eine aktuelle Analyse […]<\/p>\n","protected":false},"author":5,"featured_media":55052,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51688.png","fifu_image_alt":"Infostealer-Logs legen wiederverwendbare KI-Tokens offen, die MFA umgehen","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-51688","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/51688.png","fifu_image_alt":"Infostealer-Logs legen wiederverwendbare KI-Tokens offen, die MFA umgehen","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51688","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=51688"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51688\/revisions"}],"predecessor-version":[{"id":51690,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/51688\/revisions\/51690"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55052"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=51688"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=51688"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=51688"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}