Cyberkriminelle verändern die Art und Weise, wie sie Malware verbreiten, und dieser Wandel vollzieht sich direkt in Ihrem Webbrowser. Anstatt eine einzelne schädliche Datei zu versenden, die von Antivirensoftware erkannt werden kann, zerlegen Angreifer ihre Kampagnen jetzt in mehrere Stufen und setzen die endgültige Schadsoftware Stück für Stück zusammen, während das Opfer durch eine scheinbar gewöhnliche Website klickt. Ein neuer Bericht hebt zudem etwas hervor, das jedem auffallen sollte: ChatGPT ist in die Top 10 der am häufigsten nachgeahmten Marken bei Phishing-Angriffen aufgestiegen und gesellt sich damit zu bekannten Namen, auf die Betrüger seit Jahren setzen.

Mehrstufige Angriffe verlagern die Malware-Montage in den Browser

Die klassische Malware-Verbreitung beruht meist darauf, jemanden dazu zu bringen, eine einzige infizierte Datei herunterzuladen und auszuführen. Sicherheitswerkzeuge sind inzwischen recht gut darin, dieses Muster zu erkennen, daher passen die Angreifer ihre Methoden an. Anstatt ein vollständiges Schadprogramm zu liefern, zerlegen Kriminelle den Angriff nun in mehrere kleinere, scheinbar harmlose Schritte. Skripte laufen im Browser, laden zusätzliche Komponenten von entfernten Servern nach und setzen die eigentliche Malware erst dann zusammen, wenn das Ziel bereits mit mehreren Stufen des Angriffs interagiert hat.

Dieses Verfahren der Montage im Browser erschwert die Erkennung erheblich. Weil keine einzelne Datei für sich genommen offensichtlich bösartig wirkt, kann die signaturbasierte Virenerkennung die Bedrohung komplett übersehen. Die Malware erstellt sich gewissermaßen in Echtzeit selbst und nutzt dabei die Skriptfähigkeiten des Browsers als Werkbank. Es ist eine Erinnerung daran, dass der Browser zu einer der am stärksten umkämpften Software auf jedem Gerät geworden ist – nicht nur ein Fenster ins Internet, sondern eine aktive Ausführungsumgebung, die Angreifer zunehmend auszunutzen lernen.

Diese Art gestufter Infrastruktur speist oft direkt in größere kriminelle Operationen ein. Kompromittierte Geräte, die über browserbasierte Angriffe zusammengebaut wurden, werden häufig Teil eines Botnetzes – eines Netzwerks infizierter Maschinen, das Angreifer fernsteuern, um weitere Angriffe zu starten, Spam zu versenden oder Zugangsdaten in großem Umfang abzugreifen. Eine einzelne erfolgreiche Browser-Kompromittierung bleibt selten isoliert. Sie wird in der Regel ein Knotenpunkt in einem viel größeren Netzwerk.

ChatGPT steigt in die Top 10 der Phishing-Marken auf

Das vielleicht aufmerksamkeitsstärkste Detail des Berichts ist, dass ChatGPT es nun in die Top 10 der in Phishing-Ködern eingesetzten Marken geschafft hat. Das ergibt Sinn, wenn man bedenkt, wie schnell das Tool Teil des Arbeits- und Privatalltags geworden ist. Betrüger profitieren von Bekanntheit und Vertrauen, und eine Marke, die inzwischen Hunderte Millionen Menschen täglich nutzen, ist ein naheliegendes Ziel für Identitätsdiebstahl. Gefälschte Anmeldeseiten, fingierte E-Mails zur Abonnement-Verlängerung und nachgeahmte Browser-Erweiterungen, die Premium-Funktionen von ChatGPT versprechen, sind allesamt plausible Angriffswege, sobald eine Marke diesen Bekanntheitsgrad erreicht hat.

Die Aufnahme eines KI-Tools neben etablierteren Phishing-Zielen zeigt, wie schnell sich kriminelle Playbooks an aktuelle Technologietrends anpassen. Es deutet auch darauf hin, dass Phishing-Kits schneller aktualisiert werden, als das Risikobewusstsein vieler Nutzer mithalten kann, denn brandneue Dienste lösen selten die gleiche Skepsis aus wie ältere, stärker unter die Lupe genommene Plattformen.

Warum dieser Wandel für normale Nutzer bedeutsam ist

Browserbasierte, mehrstufige Angriffe sind gerade deshalb so effektiv, weil sie das Vertrauen in gewöhnliches Surfverhalten ausnutzen. Ein Nutzer besucht vielleicht eine legitim aussehende Seite, interagiert mit einem Chatbot-Widget oder klickt auf einen von einem Kollegen geteilten Link – nichts davon fühlt sich isoliert riskant an. Jeder Schritt erscheint für sich genommen harmlos, und genau das ist der Punkt.

Die Folgen einer erfolgreichen Kompromittierung sind nicht abstrakt. Gestohlene Daten aus Sicherheitsverletzungen mit kompromittierten Systemen tauchen immer wieder öffentlich im Umlauf auf, wie Vorfälle wie der Datenleck bei Tata Electronics, das sensible Lieferantendateien offenlegte oder der Datenleck bei Origin Energy mit teilweisen Kreditkartennummern zeigen. Diese Fälle veranschaulichen, dass der Schaden, sobald Angreifer einmal Fuß gefasst haben – sei es durch Phishing, eine kompromittierte Browsersitzung oder exponierte Infrastruktur wie bei dem VPN-Verstoß, der zur Kompromittierung eines chinesischen Supercomputers führte – weit über ein einzelnes Gerät hinausgehen kann.

Was das für Sie bedeutet

Sie müssen weder Ihren Browser aufgeben noch auf KI-Tools verzichten, um sicher zu bleiben, aber ein paar Gewohnheiten sind heute wichtiger als früher. Behandeln Sie unerwartete Aufforderungen, Browser-Pop-ups und unbekannte Erweiterungen mit derselben Skepsis, die Sie auch einem unaufgeforderten E-Mail-Anhang entgegenbringen würden. Halten Sie Ihren Browser und Ihr Betriebssystem auf dem neuesten Stand, denn viele dieser gestuften Angriffe beruhen auf der Ausnutzung bekannter Schwachstellen, die durch Patches bereits behoben sind. Seien Sie bei jeder Anmeldeseite oder Abonnement-Aufforderung im Zusammenhang mit ChatGPT oder ähnlichen KI-Diensten misstrauisch, wenn diese über einen Link in einer E-Mail und nicht über ein selbst gesetztes Lesezeichen aufgerufen wird.

Die Verwendung eines seriösen VPN mit verschlüsseltem DNS fügt hier eine sinnvolle Schutzschicht hinzu. Es wird zwar nicht verhindern, dass ein bösartiges Skript ausgeführt wird, nachdem Sie auf eine kompromittierte Seite geklickt haben, aber es macht es Angreifern oder Zwischenstellen schwerer, Ihre Surfgewohnheiten zu überwachen, DNS-Anfragen abzufangen, die verraten könnten, mit welchen bösartigen Domains Sie sich verbinden, oder Ihre Aktivitäten über mehrere Stufen eines Angriffs hinweg zu korrelieren.

Kernaussagen

  • Im Browser gestaffelt bereitgestellte Malware zielt darauf ab, die herkömmliche Virenerkennung zu umgehen – halten Sie Sicherheitssoftware und Browser regelmäßig auf dem neuesten Stand.
  • Das Auftauchen von ChatGPT in den Top 10 der Phishing-Marken bedeutet, dass Sie jede Anmelde- oder Zahlungsseite für KI-Tools unabhängig überprüfen sollten, anstatt einfach auf E-Mail-Links zu klicken.
  • Kompromittierte Browser und Geräte speisen häufig größere Botnetze, sodass scheinbar isolierte Vorfälle oft weitreichendere Konsequenzen haben, als es zunächst den Anschein hat.
  • Die Kombination aus guten Surfgewohnheiten mit einem VPN und verschlüsseltem DNS verringert die Wahrscheinlichkeit, dass Ihr Datenverkehr während eines mehrstufigen Angriffs überwacht oder umgeleitet wird.

Während sich Phishing und Malware-Verbreitungstechniken ständig weiterentwickeln, bleibt es die beste Verteidigung, darüber informiert zu bleiben, wie Angreifer tatsächlich vorgehen, anstatt nur auf Schlagzeilen zu reagieren. Kleine, beständige Vorsichtsmaßnahmen beim Surfen und Klicken tragen immer noch viel dazu bei, Ihre Daten aus dem nächsten Bericht über Sicherheitsverletzungen herauszuhalten.