Liebes Internet,
Gestern habe ich einen Beitrag darüber veröffentlicht, wie Shai-Hulud eines der besten Dinge war, die der Sicherheit der Lieferkette passieren konnten. Die These war ganz bewusst provokant gewählt. Denn letztendlich haben die Lieferkettenangriffe, die wir im letzten Jahr und insbesondere in den letzten sechs Monaten gesehen haben, Unternehmen und Privatpersonen gleichermaßen erheblichen Schaden und große Störungen zugefügt.
Die Welle von Angriffen, die wir erlebt haben, insbesondere durch TeamPCP, hat unglaublichen Schaden angerichtet. Selbst wenn einige der langfristigen Folgen das Ökosystem letztendlich stärker machen mögen, sollte niemand dies fälschlicherweise so interpretieren, dass die Angriffe selbst etwas Gutes waren.
Heute bin ich vor allem erleichtert, nachdem ich die Nachricht der Australian Federal Police (AFP), des Federal Bureau of Investigation (FBI) und der Western Australia Police Force (WAPF) gesehen habe. In ihrer Mitteilung geben sie bekannt, dass sie zwei Männer Anfang zwanzig festgenommen haben, die nachsten Angaben zufolge hinter der Gruppe TeamPCP stehen.
Über Shai-Hulud
Bevor ich näher auf die heute bekannt gewordenen Nachrichten eingehe: Es gibt absolut keine Anzeichen dafür, dass TeamPCP hinter den ursprünglichen S1ngularity- und Shai-Hulud-Angriffen aus dem Sommer 2025 steckte. Sie haben den Wurm jedoch geklont, und es wurde regelmäßig darüber berichtet, dass sie hinter den Shai-Hulud-Angriffen steckten. Ich möchte klarstellen, dass es sich dabei um unterschiedliche Angriffe handelt. Wir wissen immer noch nicht, wer hinter den ursprünglichen Angriffen steckte, und werden es vielleicht nie erfahren.
Ein Aufatmen
Die letzten 6 Monate waren ziemlich surreal. Für mich persönlich nahm die Sache am 21. März 2026 eine seltsame Wendung, als ich einen Angriff untersuchte und dies sah:
Man könnte sich geschmichelt fühlen. Ich tat es nicht. Seit Beginn meiner Karriere im Bereich der Sicherheit musste ich mich mit Gruppen der organisierten Kriminalität auseinandersetzen, und es hat nichts Niedliches oder Schmeichelhaftes an sich, deren Aufmerksamkeit zu erregen. Solche Akteure können volatil und unberechenbar sein und sind durchaus in der Lage, Ihnen das Leben zur Hölle zu machen, wenn sie beschließen, sich auf Sie zu fixieren.
Genau das macht diese parasozialen Dynamiken so unangenehm. Sie sind einseitig, instabil und potenziell gefährlich. Von Kriminellen wahrgenommen zu werden, verleitet leicht dazu, dies mit einer Art Status oder Anerkennung zu verwechseln. In der Realität bedeutet es meist nur, dass Leute, die man lieber auf Distanz halten würde, beschlossen haben, Notiz von einem zu nehmen.
Eine seltsame Bedrohung
TeamPCP passte nie so recht in die gängigen Schubladen. Sie waren nicht wirklich ein staatlicher Akteur, nicht ganz organisierte Kriminalität und auch nicht rein ideologisch motiviert. Sie schienen irgendwo dazwischen zu stehen und vermischten Geld, Politik, Störung, Ego und Geltungsbedürfnis auf eine Weise, die sie schwer einschätzbar machte.
Sie agierten zudem nicht besonders raffiniert. Was sie gefährlich machte, war ihre Fähigkeit, öffentliche Exploits, Techniken, Forschungsergebnisse und Malware-Ideen zu übernehmen und diese schnell operationalisierbar zu machen. LLMs scheinen dazu beigetragen zu haben, die Lücke zwischen dem Erkennen einer Angriffstechnik und ihrer großflächigen Bereitstellung zu schließen. Mehr Handlungsfähigkeit ohne mehr Zurückhaltung beschreibt wohl am einfachsten, warum TeamPCP zu einem so großen Problem wurde.
Institutionen sind wichtiger
Da LLMs das Lernen, Experimentieren, Erstellen von Tools und Skalieren beschleunigen, können relativ unerfahrene Akteure viel schneller als zuvor ernsthaften Schaden anrichten. TeamPCP hat gezeigt, wie viel Schaden eine sehr kleine Gruppe in einem remarkably kurzen Zeitraum anrichten kann. Das macht die Institutionen rund um das Thema Sicherheit umso wichtiger.
Technische Abwehrmaßnahmen können einen Vorfall eindämmen, aber sie können von sich aus keine Rechenschaftspflicht gewährleisten. Deshalb schätze ich die beteiligten australischen Behörden so sehr. Ein Großteil dieser Arbeit ist schwierig, mühsam und von außen unsichtbar, aber funktionierende Institutionen sind letztlich das, was uns erlaubt, von der bloßen Reaktion auf Angriffe zu echten Konsequenzen überzugehen.
Aber Institutionen bewegen sich langsam
Das Unangenehme ist, dass Angreifer und Institutionen mittlerweile auf grundlegend unterschiedlichen Zeitleisten agieren. Eine Handvoll Personen mit den richtigen Tools kann innerhalb von Stunden oder Tagen von einer Idee zu einer neuen Kampagne übergehen, während der Aufbau von Beweisen, die länderübergreifende Koordination und das Erreichen eines nachhaltigen Ergebnisses Monate oder Jahre dauern können.
LLMs werden das Problem nur noch verschlimmern. Wir komprimieren die Zeit, die benötigt wird, um Fähigkeiten zu erlangen und Ideen in die Tat umzusetzen, während die Systeme, die auf diesen Schaden reagieren müssen, sich nicht einfach im gleichen Maße beschleunigen können. Herauszufinden, wie man diese Lücke schließen kann, ohne das faire Verfahren (Due Process) zu opfern, wird zunehmend an Bedeutung gewinnen.
Was als Nächstes kommt
Wenn es eine Sache gibt, die ich aus den letzten sechs Monaten mitnehme, dann die, dass dies nicht die letzte Gruppe wie TeamPCP sein wird. Die Hürden sinken, die Tools werden besser und kleine Teams erlangen Fähigkeiten, die noch vor wenigen Jahren deutlich mehr Fachwissen und Infrastruktur erfordert hätten.
Die Bedingungen, die TeamPCP möglich gemacht haben, verschwinden nicht. Sie verschlimmern sich. Die Kluft zwischen der Geschwindigkeit, mit der Angreifer Fähigkeiten erlangen können, und der Geschwindigkeit, mit der unsere Institutionen reagieren können, wird sich voraussichtlich weiter vergrößern. Die Herausforderung besteht darin, sicherzustellen, dass das Ökosystem und die Systeme darum herum sich schnell genug an eine Welt anpassen können, in der sehr kleine, unreife und unberechenbare Gruppen unverhältnismäßig großen Schaden anrichten können.
Für mich dreht sich der heutige Tag jedoch weniger um diese Zukunft als vielmehr darum, ein Kapitel abzuschließen. TeamPCP hat mich viel Schlaf, viele Wochenenden und weitaus mehr mentale Kapazitäten gekostet, als mir lieb war. Ich weiß, dass es irgendwann einen weiteren Vorfall, eine weitere Gruppe und eine weitere lange Nacht geben wird.
Aber hoffentlich nicht an diesem Wochenende.
