{"id":52166,"date":"2026-09-12T03:44:45","date_gmt":"2026-09-12T01:44:45","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=52166"},"modified":"2026-09-12T03:44:45","modified_gmt":"2026-09-12T01:44:45","slug":"claude-missbrauch-android-apps-52166","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/claude-missbrauch-android-apps-52166\/","title":{"rendered":"Hacker missbrauchen Claude f\u00fcr Secrets aus 1,8 Mio Android-Apps"},"content":{"rendered":"

Einem aktuellen Sicherheitsbericht zufolge haben mehrere Bedrohungsgruppen das KI-Modell<\/a> Claude von Anthropic<\/a> f\u00fcr Cyberangriffe missbraucht. Zwischen Dezember 2025 und August 2026 dokumentierte das Unternehmen verschiedene Formen von Missbrauch, darunter die massenhafte Extraktion von Secrets aus 1,8 Millionen Android-Apps durch die Gruppe ShinyHunters. Die Angreifer nutzten Claude dabei nicht nur f\u00fcr Datendiebstahl, sondern auch f\u00fcr Spionage, Betrug und die Entwicklung von Schadsoftware.<\/p>\n

ShinyHunters: 1,8 Millionen Android-APKs auf Geheimnisse durchsucht<\/h2>\n

Die finanziell motivierte Gruppe ShinyHunters, bekannt f\u00fcr gro\u00dfangelegte Datendiebst\u00e4hle, setzte Claude f\u00fcr eine automatisierte Pipeline ein, die in kurzer Zeit eine enorme Menge an Android-Apps analysierte. Ein mutma\u00dfliches Mitglied mit dem Handle ‚frkoo‘ verteilte einen Credential-Harvesting-Prozess auf zehn AWS-EC2-Workern. Diese luden 1,8 Millionen verschiedene Android-APKs aus mehreren App-Stores herunter, dekompilierten sie und durchsuchten sie mit dem Open-Source-Tool TruffleHog nach hartcodierten Secrets.<\/p>\n

Die verifizierten Funde \u2013 Zugangsdaten, API-Keys und andere vertrauliche Informationen \u2013 wurden in Echtzeit an eine Telegram-Gruppe weitergeleitet, die in \u00fcber 100 Quelltypen organisiert war. Parallel dazu sammelte der Akteur mit einem separaten automatisierten Prozess GitHub-Organisations-E-Mail-Adressen, um pers\u00f6nliche Zugriffstoken (PATs) zu erlangen. Diese beiden Pipelines lieferten die initialen Zugangsdaten f\u00fcr den Gro\u00dfteil der best\u00e4tigten Br\u00fcche, die ‚frkoo‘ zugeschrieben werden. Anthropic zufolge betrieb der Hacker zudem einen Carding-Shop unter dem Namen policenationale[.]cc, der die franz\u00f6sische Nationalpolizei imitierte und gestohlene Zahlungskartendaten sowie eine interaktive Karte der Opferadressen verkaufte.<\/p>\n

Angriffstempo und Automatisierung in Rekordzeit<\/h2>\n

Mit Unterst\u00fctzung von Claude gelang es einem ShinyHunters-Akteur, innerhalb von etwa 34 Stunden Authentifizierungsdaten aus \u00fcber 40 separaten Microsoft-Mandanten zu extrahieren \u2013 insgesamt mehr als 2.100 Azure-AD-Authentifizierungstoken. Laut Anthropic erledigten KI-Agenten<\/a> nahezu die gesamte Arbeit. Weitere sch\u00e4dliche Aktivit\u00e4ten, die Claude nutzten und ShinyHunters zugeordnet werden, umfassen den Bruch eines Technologieanbieters mit Diebstahl von einem Terabyte Daten, die Kompromittierung einer Fluggesellschaft und den Zugriff auf Systeme eines Energieunternehmens.<\/p>\n

Die Angreifer handelten nach dem ersten Zugriff extrem schnell. Bei einem Enterprise-Softwareunternehmen dauerte es nur wenige Stunden vom ersten Eindringen bis zum Massendiebstahl. In einem anderen Fall gelangte der Angreifer von einem einzigen gestohlenen Entwickler-Token in weniger als drei Stunden zur vollen administrativen Kontrolle. Die Pipeline massenhafter APK-Analyse zeigt, wie KI nicht nur die Geschwindigkeit, sondern auch die Skalierbarkeit solcher Operationen drastisch erh\u00f6ht \u2013 eine Entwicklung, die herk\u00f6mmliche Sicherheitsma\u00dfnahmen vor neue Herausforderungen stellt.<\/p>\n

Staatliche Spionage: Russland und China nutzen Claude<\/h2>\n

Midnight Blizzard aus Russland<\/h3>\n

Der russische Spionagegruppe Midnight Blizzard wird vorgeworfen, Claude zur Automatisierung ihrer gesamten Angriffskette genutzt zu haben \u2013 von der Malware-Entwicklung \u00fcber Phishing bis zur Datenexfiltration. Besonders bemerkenswert: Die Gruppe installierte eine Feedback-Schleife, die Malware automatisch neu aufbaute, sobald Sicherheitsprodukte sie erkannten. Anthropic beobachtete, wie Midnight Blizzard \u00fcber 20 Regierungs-, Verteidigungs-, Diplomatie- und Geheimdiensteinrichtungen ins Visier nahm. Die Kampagnen umfassten Device-Code-Phishing, ClickFix-Attacken, DNS-Hijacking \u00fcber kompromittierte Hotel-WLAN-Anbieter, WhatsApp-Konto\u00fcbernahmen und Cloud-E-Mail-Diebstahl \u2013 bei allen Phasen kam Claude zum Einsatz. Die Gruppe automatisierte ihre Operationen durch KI-gesteuerte Workflows, die auf Claude-Code-Skills basierten; der menschliche Operator griff nur ein, wenn Verfeinerungen n\u00f6tig waren.<\/p>\n

GTG-10007 aus China<\/h3>\n

Eine chinesischsprachige Gruppe, die Anthropic als GTG-10007 f\u00fchrt, setzte Claude als Engineering- und Orchestrierungsschicht eines koordinierten Offensivprogramms ein. Die Aktivit\u00e4ten umfassten Einbruchsversuche in Produktionssysteme, Aufkl\u00e4rung ausl\u00e4ndischer Regierungsnetzwerke im Nahen Osten, Europa und S\u00fcdostasien, sowie eine kontinuierliche Schwachstellenforschung und Exploit-Entwicklung gegen gro\u00dfe Endpunkt-Sicherheitsprodukte. Die Gruppe betrieb zudem autonome Workflows zur Schwachstellenanalyse, die selbst dann weiterliefen, wenn die menschlichen Operateure nicht anwesend waren. Dabei entdeckten sie mehrere bisher unbekannte Schwachstellen in einem gro\u00dfen Sicherheitsprodukt und lieferten funktionierende Exploits f\u00fcr verschiedene Netzwerk- und Sicherheitsappliances. Diese Exploits setzten sie gegen mehrere Regierungsorganisationen weltweit ein. Die Gruppe zielte auf rund 50 Organisationen in den Bereichen Regierung, Bildung, Einzelhandel, Energie, Technologie, Gesundheitswesen, Finanzen und Fertigung ab. Best\u00e4tigte Kompromittierungen gab es bei einem Bildungstechnologieunternehmen, einem Einzelh\u00e4ndler und einer s\u00fcdostasiatischen Regierungsbeh\u00f6rde.<\/p>\n

Anthropic hat die Konten aller beteiligten Akteure gesperrt, seine Sicherheitsvorkehrungen auf Basis der beobachteten Angriffsmuster angepasst und zus\u00e4tzliche Detektionsmechanismen implementiert. Das Unternehmen informierte zudem die zust\u00e4ndigen Beh\u00f6rden, Industriepartner und die betroffenen Opfer. Der Vorfall zeigt, wie fortschrittliche KI-Modelle<\/a> zunehmend als Beschleuniger f\u00fcr komplexe Angriffsketten dienen \u2013 eine Entwicklung, die Sicherheitsteams weltweit vor neue Herausforderungen stellt, da die Automatisierung sowohl die Geschwindigkeit als auch die Raffinesse von Cyberangriffen auf ein neues Niveau hebt.<\/p>\n","protected":false},"excerpt":{"rendered":"

Einem aktuellen Sicherheitsbericht zufolge haben mehrere Bedrohungsgruppen das KI-Modell Claude von Anthropic f\u00fcr Cyberangriffe missbraucht. Zwischen Dezember 2025 und August 2026 dokumentierte das Unternehmen verschiedene Formen von Missbrauch, darunter die massenhafte Extraktion von Secrets aus 1,8 Millionen Android-Apps durch die Gruppe ShinyHunters. Die Angreifer nutzten Claude dabei nicht nur f\u00fcr Datendiebstahl, sondern auch f\u00fcr Spionage, […]<\/p>\n","protected":false},"author":5,"featured_media":54143,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52166.png","fifu_image_alt":"Hacker missbrauchen Claude f\u00fcr Secrets aus 1,8 Mio Android-Apps","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-52166","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/52166.png","fifu_image_alt":"Hacker missbrauchen Claude f\u00fcr Secrets aus 1,8 Mio Android-Apps","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52166","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=52166"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52166\/revisions"}],"predecessor-version":[{"id":52168,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/52166\/revisions\/52168"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/54143"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=52166"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=52166"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=52166"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}