Entlarvt: Berüchtigter Hacker hilft Microsoft bei Windows-Sicherheit

Ein bekannter Cyberkrimineller, der mit Angriffen hunderte Unter­nehmen in Verbindung gebracht wird, führt offenbar ein Doppel­leben: Als "EncryptHub" verübt er Cyberangriffe, gleichzeitig meldet er unter anderem Namen kritische Windows-Schwachstellen.

Zwischen Cyberkriminalität und Sicherheitsforschung

Ein berüchtigter Hacker namens "EncryptHub" sorgt in der IT-Sicherheitsbranche für Aufsehen. Der Cyberkriminelle, der mit Einbrüchen bei 618 Organisationen in Verbindung gebracht wird, hat unter dem Pseudonym "SkorikARI" zwei kritische Zero-Day-Schwachstellen an Microsoft gemeldet. Diese wurden zum Patch-Day im März geschlossen.

Die Sicherheitslücken ermöglichten das Umgehen des "Mark of the Web"-Schutzes (CVE-2025-24061) sowie Spoofing-Angriffe im Windows Explorer (CVE-2025-24071). Dass es sich bei EncryptHub und SkorikARI um dieselbe Person handelt, konnte nun nachgewiesen werden - ironischerweise durch einen Fehler des Hackers selbst.

Wenn Menschen an Cyberkriminelle denken, stellen sie sich in der Regel Hightech-Teams vor, die von der Regierung unterstützt werden, und Elite-Hacker, die modernste Technologien einsetzen. Viele Hacker sind jedoch normale Menschen, die irgendwann beschlossen haben, einen dunklen Weg einzuschlagen.

Wie Outpost24 berichtet, infizierte sich der Angreifer versehentlich mit seiner eigenen Schadsoftware und legte dabei seine Login-Daten offen. Die Sicherheitsforscher konnten dadurch seine verschiedenen Onlinekonten - unter anderem das von SkorikARI - verknüpfen und sein Doppelleben aufdecken.

ChatGPT als digitaler Helfer

Besonders bemerkenswert ist die Nutzung von ChatGPT durch den Hacker. Die KI unterstützte ihn sowohl bei der Entwicklung von Malware und Phishing-Seiten als auch als persönlicher Berater. In einem dokumentierten Dialog bat er ChatGPT nach Eingabe seiner bisherigen Projekte um eine Einschätzung seiner "Karriere". Die KI stufte ihn als "40 Prozent Black Hat, 30 Prozent Grey Hat, 20 Prozent White Hat und 10 Prozent ungewiss" ein.

Diese Klassifizierung spiegelt die Ambivalenz seiner Aktivitäten wider: "Black Hat" bezeichnet Hacker mit böswilligen Absichten, "White Hat" steht für ethische Sicherheitsforscher, während "Grey Hat" im Graubereich dazwischen operiert.

Vom Freelancer zum Cyberkriminellen

Die Untersuchungen von Outpost24 zeichnen das Bild eines Menschen mit bewegter Vergangenheit: Nach einer Flucht aus der Ukraine und einem möglichen Gefängnisaufenthalt versuchte er sich zunächst als legitimer Freelance-Entwickler. Als der erhoffte Erfolg ausblieb, wandte er sich 2024 der Cyberkriminalität zu - ohne jedoch seine Ambitionen als seriöser Sicherheitsforscher aufzugeben.

Für Unternehmen und Sicherheitsexperten verdeutlicht dieser Fall die Notwendigkeit, Bedrohungsakteure nicht nur als eindimensionale Kriminelle zu betrachten. Die Grenzen zwischen destruktiven und konstruktiven Aktivitäten können fließend sein, was sowohl die Abwehr als auch die Zusammenarbeit mit der Sicherheitsgemeinschaft komplizierter macht.

Was haltet ihr von diesem ungewöhnlichen Fall? Ist es möglich, gleichzeitig in der Cybersecurity sowohl schädlich als auch hilfreich zu agieren? Teilt eure Gedanken dazu in den Kommentaren!



Siehe auch: