Ransomware-Betreiber setzen mittlerweile generative KI ein, um Phishing-Kampagnen zu schärfen, die Aufklärung zu beschleunigen und sensible Unternehmensinformationen zu identifizieren, die es zu stehlen gilt. Laut dem Bericht von GBHackers hilft die Technologie kriminellen Gruppen, schneller zu arbeiten und präziser zu zielen. Für jeden, der eine geschäftliche E-Mail-Adresse besitzt, macht das KI-gestützte Ransomware-Phishing-Angriffe zu einem praktischen Problem – nicht nur zu einer Schlagzeile.

Der Quellartikel ist kurz, daher beschränkt sich dieser Beitrag auf das, was er berichtet, und konzentriert sich darauf, was das für normale Angestellte und Einzelpersonen bedeutet.

Wie Ransomware-Banden KI nutzen

Der Bericht verweist auf drei Bereiche, in denen generative KI Ransomware-Betreibern einen Vorteil verschafft:

  • Phishing: KI hilft, schärfere und überzeugendere Köder zu erstellen.
  • Aufklärung: KI beschleunigt die Arbeit, Informationen über ein Ziel vor einem Angriff zu sammeln.
  • Datenauswahl: KI hilft zu identifizieren, welche Unternehmensinformationen am sensibelsten und am wertvollsten zu stehlen sind.

Keiner dieser Schritte ist neu. Ransomware-Gruppen mussten schon immer eindringen, sich umsehen und entscheiden, was sie mitnehmen. Was sich ändert, sind Geschwindigkeit und Perfektion. Aufgaben, die einst erfahrene Menschen Stunden manueller Arbeit kosteten, lassen sich verkürzen, was auch die Hürde für weniger erfahrene Angreifer senkt.

Das passt zu einem breiteren Trend in der Art und Weise, wie diese Gruppen Geld verdienen. Aktuelle Zahlen im Zscaler-Bericht über Ransomware-Datendiebstahl zeigen, dass Datendiebstahl zum zentralen Element von Ransomware-Operationen wird. Wenn gestohlene Daten der wichtigste Hebel sind, ist alles, was Angreifern hilft, die besten Daten schneller zu finden, für sie wertvoll.

Warum KI-verfasstes Phishing schwerer zu erkennen ist

Jahrelang wurde den Menschen gesagt, auf unbeholfene Grammatik, seltsame Formulierungen und generische Anreden zu achten. Generative KI schwächt diesen Rat. Ein Sprachmodell kann saubere, natürliche, gut strukturierte Nachrichten in jedem Ton erzeugen und sie auf eine bestimmte Rolle oder ein bestimmtes Unternehmen zuschneiden, sobald der Angreifer etwas Hintergrundwissen gesammelt hat.

Hier verbinden sich Aufklärung und Phishing. Je mehr ein Angreifer darüber weiß, mit wem Sie zusammenarbeiten, welche Tools Ihr Unternehmen nutzt oder welche Projekte laufen, desto glaubwürdiger kann eine Nachricht sein. Eine Nachricht, die einen echten Anbieter oder einen plausiblen internen Prozess erwähnt, ist viel schwerer abzutun als eine vage Anfrage.

Die alte Checkliste mit Rechtschreibfehlern ist also kein zuverlässiger Filter mehr. Bessere Fragen sind:

  • Habe ich diese Nachricht erwartet?
  • Erzeugt sie Dringlichkeit oder drängt sie mich, normale Schritte zu überspringen?
  • Fragt sie nach Zugangsdaten, Zahlungen oder einer zu öffnenden Datei?
  • Kann ich die Anfrage über einen separaten, vertrauenswürdigen Kanal bestätigen?

Wie Angreifer sensible Daten finden und priorisieren

Sobald sie in einem Netzwerk sind, stehen Angreifer vor einem praktischen Problem: Unternehmen halten riesige Mengen an Dateien, und nicht alle sind als Druckmittel nützlich. Laut der Quelle wird KI eingesetzt, um die sensiblen Unternehmensinformationen zu identifizieren, die es zu stehlen gilt. Statt alles von Hand durchzugehen, können sich die Betreiber auf das Material konzentrieren, das dem Opfer bei einer Offenlegung am wahrscheinlichsten schadet.

Das ist wichtig wegen der Funktionsweise moderner Erpressung. Das Verschlüsseln von Dateien ist nur ein Teil des Drucks. Die Drohung, gestohlene Daten zu veröffentlichen, ist der andere Teil – weshalb Backups allein nicht mehr vor doppelter Erpressung schützen. Sie können Ihre Systeme aus einem Backup wiederherstellen, aber Sie können eine Datei, die bereits in den Händen von jemand anderem ist, nicht wieder ungeschehen machen.

Je weniger sensible Daten an leicht erreichbaren Orten herumliegen, desto weniger gibt es für einen Angreifer zu finden und zu priorisieren.

Was das für Sie bedeutet

Die Sicherheitsteams von Unternehmen tragen die meiste Verantwortung für die Verteidigung von Netzwerken, aber Einzelpersonen sind oft die erste Verteidigungslinie. Phishing ist häufig der Eröffnungszug, daher kann die Entscheidung eines einzelnen Mitarbeiters den Ausgang bestimmen. Auch die Hygiene persönlicher Daten begrenzt direkt, was Angreifer ausnutzen können – sowohl in einem Geschäftskonto als auch im Privatleben.

Praktische Schritte, um Ihre Angriffsfläche zu verringern:

  • Aktivieren Sie Multi-Faktor-Authentifizierung für E-Mail, Arbeitskonten und Cloud-Speicher. Ein gestohlenes Passwort allein sollte nicht ausreichen.
  • Überprüfen Sie unerwartete Anfragen, indem Sie den Absender über einen separaten Kanal kontaktieren, nicht durch Antworten auf die Nachricht.
  • Reduzieren Sie die Daten, die Sie offen halten. Löschen Sie alte Dateien, räumen Sie nicht mehr benötigte Anhänge im Posteingang auf und vermeiden Sie es, sensible Dokumente an gemeinsam genutzten oder locker kontrollierten Orten zu speichern.
  • Begrenzen Sie, was Sie öffentlich teilen. Details in sozialen Profilen wie Berufsbezeichnungen, Projekte und Kollegen können die Aufklärung speisen, die Köder glaubwürdig macht.
  • Verschlüsseln Sie sensible Dateien, damit gestohlene Kopien schwerer zu verwenden sind.
  • Melden Sie verdächtige Nachrichten schnell Ihrem IT- oder Sicherheitsteam, auch wenn Sie unsicher sind. Frühe Meldungen können eine größere Kompromittierung stoppen.

Wichtige Erkenntnisse

Generative KI macht Ransomware-Operationen schneller und überzeugender, aber die wirksamen Verteidigungsmaßnahmen sind weiterhin erreichbar. Behandeln Sie ausgefeilte Nachrichten mit derselben Vorsicht wie schlampige, schützen Sie Ihre Konten mit MFA und halten Sie sensible Daten auf ein Minimum, damit es weniger zu stehlen gibt. Starke Gewohnheiten werden nicht jeden Angriff stoppen, doch sie erhöhen die Kosten für Kriminelle und verringern den Schaden, wenn etwas schiefgeht.

Wenn Sie verstehen möchten, warum Diebstahl die gesamte Ransomware-Gleichung verändert, lesen Sie unsere Erklärung zu doppelter Erpressung durch Ransomware und überprüfen Sie dann Ihre eigenen Gewohnheiten anhand der obigen Liste. Die Verteidigung gegen KI-gestützte Ransomware-Phishing-Angriffe beginnt mit den Entscheidungen, die Sie jeden Tag treffen.