Die Bedrohung durch KI-generierte Phishing-Mails hat eine neue Dimension erreicht: Sicherheitsforscher haben eine Kampagne entdeckt, bei der künstliche Intelligenz täuschend echte E-Mails erzeugt, die selbst geschulte Mitarbeiter kaum von legitimer Korrespondenz unterscheiden können. Die Angriffe richten sich gezielt gegen Unternehmen und nutzen persönliche Daten, die aus sozialen Netzwerken und Firmenwebseiten gesammelt wurden.
Hintergrund der neuen Angriffswelle
Die Forscher der Sicherheitsfirma Egress analysierten die jüngsten Angriffe und stellten fest, dass die KI-gesteuerten Systeme nicht nur Grammatik und Rechtschreibung perfekt beherrschen, sondern auch den individuellen Schreibstil der Empfänger nachahmen können. „Die Zeiten, in denen man Phishing-Mails an offensichtlichen Fehlern erkannte, sind vorbei“, sagt Dr. Anna Weber, Sicherheitsexpertin bei Egress. „Jetzt müssen Unternehmen ihre Sicherheitsstrategien grundlegend überdenken.“
Die Angreifer verwenden fortschrittliche Sprachmodelle, die auf Basis öffentlich zugänglicher Daten personalisierte Nachrichten verfassen. Diese enthalten oft Details aus dem beruflichen Umfeld des Opfers, wie Projekte, Kollegen oder aktuelle Ereignisse im Unternehmen, was die Glaubwürdigkeit der Mails massiv erhöht.
Konkrete Beispiele und Auswirkungen
In einer simulierten Attacke gelang es den Forschern, mit KI-generierten Mails eine Erfolgsquote von 60 Prozent zu erzielen – doppelt so hoch wie bei herkömmlichen Phishing-Versuchen. Die Mails forderten die Empfänger auf, auf einen Link zu klicken, der zu einer gefälschten Login-Seite führte. Die Opfer gaben daraufhin ihre Zugangsdaten preis, was den Angreifern Zugriff auf interne Systeme verschaffte.
Besonders betroffen sind mittelständische Unternehmen, die oft nicht über die Ressourcen verfügen, um hochentwickelte Sicherheitslösungen zu implementieren. Laut einer Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI) waren im vergangenen Jahr 42 Prozent aller Unternehmen in Deutschland von Phishing-Angriffen betroffen, Tendenz steigend.
Maßnahmen für Unternehmen
Experten empfehlen, neben technischen Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung und regelmäßigen Schulungen auch KI-basierte Abwehrsysteme einzusetzen, die Anomalien in der Kommunikation erkennen können. „Es ist ein Wettrüsten“, so Weber. „Aber mit den richtigen Tools und einem wachsamen Team können Unternehmen das Risiko deutlich reduzieren.“
Die Forscher betonen, dass die aktuelle Welle nur der Anfang sei. Mit der Weiterentwicklung der KI würden die Angriffe noch raffinierter. Unternehmen sollten daher ihre Sicherheitsvorkehrungen kontinuierlich anpassen und Mitarbeiter für die neuen Gefahren sensibilisieren.
