AI-built ransomware toolkit automates EDR evasion, AD discovery

Ein KI-gestütztes Ransomware-Toolkit automatisiert die Erkennung und Umgehung von Endpoint Detection and Response (EDR)-Systemen sowie die Aufklärung von Active-Directory-Strukturen. Das Tool nutzt künstliche Intelligenz, um Erkennungsmuster zu umgehen und organische Bewegungsmuster innerhalb eines Netzwerks zu simulieren. Betroffen sind Organisationen mit Microsoft Defender for Endpoint, Windows Server-Infrastrukturen und AD-basierten Authentifizierungssystemen. Die Bedrohung ist aktiv in Angriffsszenarien dokumentiert und signalisiert die Konvergenz von Automatisierung und KI-gestützten Evasion-Techniken im Ransomware-Ökosystem.