Russische hackers gebruikten Claude AI om cyberaanvallen op Europa en Oekraïne te automatiseren

• Midnight Blizzard maakte gebruik van de Claude AI om cyberspionage tegen Europese en Oekraïense doelen te automatiseren.
• De hackers van Midnight Blizzard gebruikten AI om kwaadaardige code te herschrijven en beveiligingssoftware in realtime te omzeilen.
• Diverse infiltratiemethoden brachten wereldwijd drone-infrastructuur, wifi in hotels en overheidsdatabases in gevaar.

Volgens een rapport van Anthropic maakte de Russische hackersgroep Midnight Blizzard gebruik van het Claude AI-model om cyberespionage tegen Europa en Oekraïne te stroomlijnen. Tussen december 2025 en augustus 2026 viel deze groep meer dan 20 verschillende entiteiten aan, waaronder inlichtingendiensten, militaire instanties, defensie-aannemers en diplomatieke vertegenwoordigingen.

AI speelt centrale rol bij cyberaanvallen

De AI was geïntegreerd in vrijwel elke fase van de aanval. Het hielp de hackers bij het lokaliseren van doelen, het verzamelen van inlichtingen, het opzetten van phishingnetwerken en het stelen van inloggegevens. Eenmaal binnen in een netwerk faciliteerde de AI laterale bewegingen en de diefstal van honderden gigabytes aan gevoelige gegevens.

Bovendien gebruikte de groep de AI om beveiligingssoftware te omzeilen; telkens wanneer een antivirusprogramma een schadelijk bestand signaleerde, analyseerde de AI de detectietrigger en herschreef de code totdat deze de verdedigingssystemen kon omzeilen.

Aanval op drone-infrastructuur

Een belangrijk aandachtspunt van deze operaties was dronetechnologie en de bijbehorende toeleveringsketen. De hackers drongen binnen bij militaire producenten van UAV’s en leveranciers van droneonderdelen. Daarbij stalen ze e-mailarchieven en ontwikkeltools voor software die wordt gebruikt in drones.

Door deze gestolen code gedurende meerdere dagen te reverse-engineeren, kwamen de aanvallers achter hardwarespecificaties, leverancierslijsten, systeemarchitecturen en details over nog niet uitgebrachte producten.

Geavanceerde infiltratietechnieken

De groep maakte ook gebruik van creatieve methoden om hoogwaardige doelwitten te bereiken. Door drie wifi-providers van hotels te compromitteren en DNS-records te wijzigen, leidden ze het verkeer van hotelgasten om naar kwaadaardige servers om malware te verspreiden op iOS-, Android- en Windows-apparaten.

Daarnaast kaapten ze WhatsApp-accounts met behulp van een ‘headless’ browserplatform op basis van de WPPConnect-bibliotheek. Door leesbevestigingen uit te schakelen, downloadden ze heimelijk enorme hoeveelheden correspondentie van Oekraïense en Russische accounts, waaronder die van voormalige Oekraïense topfunctionarissen.

Wereldwijde gegevensdiefstal

Andere aanvallen waren gericht op videobewakingssystemen. De hackers maakten misbruik van API-kwetsbaarheden in streamingdiensten om autorisatietokens te stelen, waardoor ze ongeoorloofde toegang kregen tot live camerabeelden.

De groep richtte zich ook op doelwitten in Noord-Afrika. Daar braken de hackers in bij een technologisch overheidsagentschap en stalen ze een database met identiteitsgegevens van 300.000 burgers en een handelsregister met gegevens over meer dan 500.000 bedrijven.

Russische cyberaanvallen tegen Amerikaanse doelen

Deze gebeurtenissen passen in een breder patroon van Russische cyberactiviteiten. Uit rapporten van juli bleek dat Russische agenten zich het voorgaande jaar hadden gericht op Amerikaanse overheidsfunctionarissen, defensiebedrijven en specialisten in de kernenergiesector. (lv)

Wil je meer technieuws ontvangen? Schrijf je in op onze wekelijkse Tech Insider-nieuwsbrief

Volg Business AM ook op Google Nieuws

Wil je toegang tot alle artikelen, geniet tijdelijk van onze promo en abonneer je hier!