Cyberkriminelle setzen vermehrt auf Künstliche Intelligenz

Eine aktuelle Analyse zeigt, dass Cyberkriminelle neben traditionellen Angriffsmethoden zunehmend Künstliche Intelligenz einsetzen und globale Ereignisse wie die Olympischen Spiele sowie nationale Wahlen für ihre Zwecke ausnutzen.

Cyber-Kriminalität ist die Kehrseite der Digitalisierung. Staat, Unternehmen, aber auch jeder Einzelne muss geeignete Maßnahmen zur Cyber-Sicherheit umsetzen, um Bedrohungen abzuwehren. Studien zu den neuesten Trends und Entwicklungen und was für Cyber-Resilienz getan werden kann finden Sie im Bank Blog.

Partner des Bank Blogs

Auch im ersten Halbjahr 2024 bleibt es ein Hauptziel für Cyberkriminelle, schnelle, unauffällige und zugleich ausgeklügelte Bedrohungen und Kampagnen zu entwickeln.

Der Cybersecurity-Spezialist Trend Micro berichtet in einer Studie, dass in den ersten sechs Monaten des Jahres häufig auf falsch konfigurierte und ungeschützte Systeme gezielt wurde, um heimlich in Netzwerke einzudringen und sensible Daten zu stehlen. Insgesamt stellen Angriffe auf verwundbare Cloud-Anwendungen das größte Risiko dar. Zusätzlich wurden viele Unternehmen durch das Fehlen eines geeigneten Schutzes für nicht verwaltete Endgeräte unnötigen Gefahren ausgesetzt.

Komplexe Bedrohungslage im Bereich Cybercrime

In der ersten Jahreshälfte 2024 war LockBit die Ransomware-Familie mit den meisten Datei-Erkennungen. Nach der Polizeiaktion „Operation Cronos“ gingen die Erkennungszahlen jedoch deutlich zurück. Besonders betroffen von Ransomware-Angriffen waren Finanzinstitute, gefolgt von Unternehmen der Technologiebranche.

Trotz erfolgreicher Strafverfolgungsmaßnahmen bleibt die Bedrohungslage komplex:

• LockBit: Trotz erheblicher Störungen und Sanktionen versucht LockBit, seine Position zu behaupten. Die Studienautoren haben eine neue Version namens LockBit-NG-Dev analysiert, die in .NET geschrieben ist und möglicherweise plattformübergreifend eingesetzt werden kann.
• Dropper-Malware-Netzwerke: Auch nach der Zerschlagung von Botnetzen wie IcedID und Trickbot finden Ransomware-Gruppen weiterhin Wege, Systeme zu infiltrieren. Dazu nutzen sie unter anderem kritische Schwachstellen, missbrauchen Tools zur Fernüberwachung und -verwaltung (RMM), setzen Bring-Your-Own-Vulnerable-Driver (BYOVD)-Angriffe ein und verwenden benutzerdefinierte Shell-Skripte.
• Neue Werkzeuge und Taktiken: Sowohl staatlich unterstützte Akteure als auch Cyberkriminelle setzen kompromittierte Router zur Anonymisierung ein. Während Gruppen wie Sandworm eigene Proxy-Botnets verwenden, nutzen andere wie APT29 kommerzielle Proxy-Netzwerke. Die APT-Gruppe Earth Lusca hat in einer Kampagne die angespannten Beziehungen zwischen China und Taiwan als Social-Engineering-Köder verwendet, um gezielt Opfer zu infizieren.

Cyberkriminelle nutzen zunehmen Künstliche Intelligenz

Die Studie offenbart, dass Cyberkriminelle Malware in vertrauenswürdiger KI-Software verstecken, kriminelle Large Language Models (LLMs) betreiben und sogar Jailbreak-as-a-Service-Angebote verkaufen. Diese Angebote ermöglichen es, generative KI-Bots zu manipulieren, um Fragen zu beantworten, die gegen deren Richtlinien verstoßen, insbesondere um Malware und Social-Engineering-Köder zu entwickeln.

Zusätzlich haben die Angreifer ihre Deepfake-Techniken weiterentwickelt, um virtuelle Entführungen durchzuführen, gezielte Betrügereien wie Business-E-Mail-Compromise (BEC) zu begehen und Know-Your-Customer (KYC)-Kontrollen zu umgehen. Zur Umgehung von KYC-Kontrollen wurde sogar Malware entwickelt, die biometrische Daten abfängt.

Unternehmen müssen proaktiv handeln

In den kommenden Jahren wird es für die Sicherheitsbranche entscheidend sein, proaktiv zu handeln, um den zunehmend komplexen und gezielten Angriffen gewachsen zu sein. Geschäftsführungen und Sicherheitsteams müssen die kontinuierlich wandelnden Bedrohungen und Risiken mit einem resilienzorientierten, datengestützten Ansatz und einer umfassenden Strategie für das (Cyber-)Risk-Management angehen.

Premium Abonnenten des Bank Blogs haben direkten kostenfreien Zugriff auf die Bezugsinformationen zu Studien und Whitepapern.