KI-gesteuerte Phishing-Angriffe: Die neue Generation der Cyber-Bedrohungen

Cyberkriminelle nutzen KI, um riesige Mengen an öffentlich zugänglichen Daten zu analysieren – zum Beispiel aus sozialen Netzwerken oder Datenlecks. Die KI kann Muster in E-Mail-Kommunikation und Verhalten erkennen, um personalisierte Phishing-Angriffe zu erstellen. Sie analysiert Sprache, Ton und Stil der Kommunikation und erstellt darauf basierend Nachrichten, die für den Empfänger sehr glaubwürdig wirken.

Die KI kann dann automatisch E-Mails oder Nachrichten generieren, die wie echte Nachrichten von Vorgesetzten, Kollegen oder Freunden aussehen. Diese Nachrichten enthalten oft Links zu gefälschten Webseiten oder Anhänge mit Schadsoftware. Da die Inhalte hochgradig personalisiert und zielgerichtet sind, fällt es den Empfängern schwer, die Phishing-Angriffe zu erkennen.

Durch den Einsatz von KI sind Cyberkriminelle in der Lage, Phishing-Kampagnen in grossem Umfang zu automatisieren. Das bedeutet, dass sie in kürzester Zeit eine Vielzahl von hochgradig personalisierten Nachrichten an Tausende von Empfängern versenden können, was die Erfolgswahrscheinlichkeit solcher Angriffe deutlich erhöht.

Die Fähigkeit der KI, massenhaft Daten zu analysieren und massgeschneiderte Nachrichten zu erstellen, macht die Angriffe extrem glaubwürdig. Empfänger sind eher geneigt, auf solche Nachrichten zu reagieren, da sie den Absender als vertrauenswürdig einstufen.

Im Gegensatz zu herkömmlichen Phishing-Angriffen, die oft manuell durchgeführt werden, können KI-gesteuerte Angriffe problemlos in grossem Umfang durchgeführt werden. Eine einzelne KI kann Tausende von personalisierten E-Mails in kürzester Zeit generieren und verschicken.

KI kann auf die Reaktionen der Opfer reagieren und ihre Methoden anpassen. Zum Beispiel kann sie erkennen, welche Arten von E-Mails am ehesten Erfolg haben, und diese gezielt verstärken. Ebenso kann sie verschiedene Angriffsstrategien ausprobieren und ihre Taktik ständig verbessern.

Traditionelle Phishing-Erkennungsmechanismen, die auf Schlüsselwörter oder verdächtige Absender achten, haben es schwerer, KI-generierte Nachrichten zu erkennen, da diese oft den legitimen Kommunikationsmustern des Unternehmens oder der Zielperson ähneln.

Ein häufiger KI-gesteuerter Phishing-Angriff ist der sogenannte „CEO-Fraud“, bei dem die KI Nachrichten erstellt, die scheinbar von Führungskräften innerhalb des Unternehmens stammen. Diese E-Mails fordern oft schnelle finanzielle Transaktionen oder die Weitergabe sensibler Informationen.

Hierbei handelt es sich um gezielte Angriffe auf Einzelpersonen, bei denen die Angreifer personalisierte Nachrichten senden, die auf den Interessen, Arbeitsbereichen oder beruflichen Verbindungen der Opfer basieren. KI hilft dabei, Informationen über das Ziel zu sammeln und den Angriff gezielt zu gestalten.

Artikel zu Spear-Phishing

Neben Textnachrichten können KI-gesteuerte Phishing-Angriffe auch auf Deepfake-Technologien setzen. Durch den Einsatz von KI werden gefälschte Audio- oder Videonachrichten erstellt, in denen vermeintlich echte Personen Anweisungen geben – etwa zur Überweisung von Geldbeträgen oder zur Weitergabe vertraulicher Daten.

Ein effektives Backup-Konzept ist entscheidend, um sich gegen die Risiken von KI-gesteuerten Phishing-Angriffen abzusichern. Durch regelmässige und automatisierte Backups Ihrer Daten können Sie sicherstellen, dass Sie im Falle eines erfolgreichen Angriffs schnell wiederherstellen können, was verloren gegangen ist. Diese Backup-Strategie sollte nicht nur die Daten umfassen, sondern auch Systeme und Anwendungen, um eine vollständige Wiederherstellung zu ermöglichen. Darüber hinaus ist es wichtig, die Backup-Daten an einem sicheren Ort zu speichern und sie regelmässig auf ihre Integrität zu überprüfen. Dies minimiert die Auswirkungen eines Phishing-Angriffs und bietet einen zusätzlichen Schutz vor Datenverlust.

Gegen moderne Phishing-Angriffe helfen traditionelle Filtersysteme oft nicht mehr aus. Unternehmen sollten auf KI-gestützte Sicherheitslösungen setzen, die selbst lernfähig sind und in der Lage sind, neue Phishing-Techniken zu erkennen und in Echtzeit zu blockieren. Solche Systeme analysieren das Kommunikationsverhalten und identifizieren verdächtige Anomalien.

Mitarbeiter sind oft das schwächste Glied in der Sicherheitskette. Regelmäßige Schulungen zu Phishing-Angriffen sind entscheidend, um das Bewusstsein für die Gefahren zu schärfen. Hier sollten insbesondere KI-gestützte Phishing-Simulationen eingesetzt werden, um Mitarbeiter auf die neuen, subtileren Bedrohungen vorzubereiten.

MFA bietet eine zusätzliche Schutzebene, selbst wenn ein Phishing-Angriff erfolgreich ist und Anmeldeinformationen erlangt wurden. Durch die Nutzung von zwei oder mehr Faktoren (z. B. Passwort und Einmalcode) wird der Zugang zu Konten und Systemen deutlich erschwert.

Setzen Sie E-Mail-Verifizierungsprotokolle wie SPF, DKIM und DMARC ein. Diese helfen dabei, gefälschte E-Mails zu erkennen und abzuwehren, indem überprüft wird, ob die E-Mail tatsächlich vom angegebenen Absender stammt.