Referent: Tanguy Robert

In dieser Session zeigen wir KI-gestützte Cyber-Counterintelligence anhand einer Live-Demonstration. Dabei demonstrieren wir eine kombinierte russische Dark-AI-Anwendung, die potenzielle Angriffsziele – insbesondere Anwaltskanzleien und Finanzinstitute – identifiziert und diese Informationen anschließend an das nigerianische Cybercrime-Netzwerk Black Axe weitergibt, das darauf basierend Business Email Compromise (BEC), Identitätsvortäuschung und Überweisungsbetrug durchführt.

Wir betrachten außerdem die Erkenntnisse, die wir aus der Analyse der Taktiken, Techniken und Verfahren (TTPs) von Cyberkriminellen gewonnen haben. Dabei geht es insbesondere darum, wie Angreifer KI einsetzen, um Informationen und Zusammenhänge aus Datenlecks bei weniger gut gesc ...