AI-built ransomware toolkit automates EDR evasion, AD discovery

**Zusammenfassung:** Ein Cyberkrimineller nutzt ein KI-entwickeltes Ransomware-Toolkit, das automatisch Active Directory-Systeme aufspürt und Endpoint Detection and Response (EDR)-Sicherheitslösungen umgeht. Das KI-gestützte Toolkit automatisiert kritische Angriffsphasen und macht Ransomware-Attacken damit effizienter und schwerer erkennbar. Betroffen sind Unternehmen mit Windows-Netzwerken, die Active Directory verwenden. Organisationen sollten ihre EDR-Systeme aktualisieren, Netzwerk-Segmentierung verstärken und zusätzliche Überwachungsmaßnahmen implementieren, um solche automatisierten Angriffe zu erkennen.