KI verändert das Ransomware-Playbook – und die Betroffenen bemerken es

Eine neue Studie unter Organisationen, die Ransomware-Angriffe erlitten haben, liefert konkrete Zahlen zu einem Verdacht, den Sicherheitsforschende schon länger hegen: Künstliche Intelligenz macht diese Angriffe deutlich wirkungsvoller. Fast zwei Drittel der Betroffenen – 65 Prozent – gaben an, dass KI-Tools die Wirksamkeit des von ihnen erlebten Angriffs erhöht haben. Das ist ein bemerkenswertes Eingeständnis von Menschen, die den Vorfall selbst durchlebt haben und genau wissen, wie er sich abgespielt hat.

Die Studie beleuchtet auch, wie die Angreifer eindringen. Bösartige Links waren für 47 Prozent der Zugangspunkte verantwortlich, bösartige Anhänge für 46 Prozent und das Erbeuten von Zugangsdaten für 36 Prozent. Keine dieser Methoden ist neu. Phishing-Links und präparierte Anhänge gehören seit Jahren zum Grundrepertoire der Cyberkriminalität. Was sich verändert hat, ist laut den Betroffenen die Qualität und Glaubwürdigkeit der Köder sowie die Geschwindigkeit, mit der Kriminelle ihre Taktik anpassen können, sobald sie sich in einem Netzwerk befinden.

Warum KI alte Tricks neu belebt

Jahrelang wurde Mitarbeitenden in Sicherheitsschulungen beigebracht, auf typische Anzeichen von Phishing zu achten: holprige Sprache, unpersönliche Anreden, nicht übereinstimmende Absenderadressen. KI-Tools haben viele dieser Warnsignale verwischt. Angreifer können heute in großem Umfang überzeugendere, personalisierte Nachrichten erstellen und Social-Engineering-Versuche automatisiert auf die Rolle, das Unternehmen oder sogar kürzliche öffentliche Aktivitäten eines bestimmten Ziels zuschneiden.

Das ist keine hypothetische Sorge. Es fügt sich in ein breiteres Muster, das Forschende bereits dokumentiert haben. Ein Akteur, der unter dem Namen JadePuffer verfolgt wird, wurde zuvor mit dem in Verbindung gebracht, was als erste Ransomware-Kampagne beschrieben wurde, die durchgehend von einem großen Sprachmodell durchgeführt wurde, und hat inzwischen neuere Werkzeuge veröffentlicht, die direkt auf KI-Modelle abzielen. Die Grenze zwischen einer kriminellen Gruppe, die mit KI experimentiert, und einer, die sich operativ darauf stützt, scheint sich rasch zu schließen.

Die schiere Menge der Aktivitäten verschärft das Problem. Eine separate Analyse des Cybersicherheitsunternehmens Black Kite ergab, dass etwa jede Woche eine neue Ransomware-Gruppe entsteht. Das bedeutet, dass Verteidiger nicht nur intelligenteren Angreifern gegenüberstehen, sondern auch mehr von ihnen – mit niedrigeren Einstiegshürden dank KI-gestützter Werkzeuge, die die technischen Fähigkeiten senken, die für eine glaubwürdige Kampagne nötig sind.

Der Datenschutz-Aspekt, den Verteidiger nicht übersehen sollten

In der Berichterstattung über Ransomware steht oft die Betriebsunterbrechung im Mittelpunkt: gesperrte Systeme, Lösegeldforderungen, Ausfallzeiten. Doch die in dieser Studie identifizierten Eintrittspunkte – insbesondere das Erbeuten von Zugangsdaten – deuten auf eine leisere und möglicherweise noch schädlichere Folge hin: den Verlust von Daten. Wenn Angreifer erfolgreich Zugangsdaten abgreifen oder einen Nutzer dazu bringen, auf einen bösartigen Link zu klicken, verschaffen sie sich oft lange vor dem Erscheinen einer Lösegeldforderung Zugang. In dieser Zeitspanne werden persönliche Daten, Kundendatensätze und interne Kommunikation kopiert und abgezogen.

Für Organisationen, die sensible Kunden- oder Mitarbeiterdaten verarbeiten, bedeutet das: Das Datenschutzrisiko eines Ransomware-Vorfalls beginnt nicht erst mit der Verschlüsselung von Dateien. Es setzt in dem Moment ein, in dem KI-gestütztes Phishing oder der Diebstahl von Zugangsdaten gelingt – manchmal Tage oder Wochen früher. Opfer und Aufsichtsbehörden betrachten Ransomware zunehmend als Datenschutzverletzung und nicht nur als technischen Ausfall. Dieser Unterschied bringt reale Konsequenzen für Meldepflichten und für die betroffenen Personen mit sich.

Was das für Sie bedeutet

Ob Sie IT-Administrator oder ganz normaler Angestellter sind – diese Studie ist eine Erinnerung daran, dass der alte Ratschlag zur Erkennung verdächtiger E-Mails aktualisiert werden muss. KI-generierte Phishing-Inhalte können poliert, persönlich und legitim wirken. Grammatik und Formatierung sind keine zuverlässigen Warnsignale mehr.

Für Einzelpersonen heißt das: Innehalten, bevor man auf Links klickt oder Anhänge öffnet – selbst dann, wenn sie scheinbar von bekannten Kontakten oder vertrauenswürdigen Marken stammen. Eine Bitte aus einer dringend erscheinenden E-Mail zunächst über einen separaten Kanal – etwa telefonisch – zu überprüfen, ist eine einfache Gewohnheit, die unabhängig davon funktioniert, wie überzeugend die Nachricht aussieht.

Für Unternehmen ist die Zahl von 36 Prozent beim Erbeuten von Zugangsdaten ein starkes Argument für Multi-Faktor-Authentifizierung und regelmäßige Prüfungen der Zugangsdaten. Wenn ein Passwort allein nicht mehr ausreicht, um einen KI-gestützten Phishing-Versuch abzuwehren, dann ist es unerlässlich, den Schaden zu begrenzen, den ein gestohlenes Passwort anrichten kann.

Die wichtigsten Erkenntnisse

  • Fast zwei Drittel der Ransomware-Opfer geben an, dass KI den Angriff auf sie wirkungsvoller gemacht hat, so die neue Studie.
  • Bösartige Links, Anhänge und das Erbeuten von Zugangsdaten bleiben die wichtigsten Einfallstore, doch KI macht es schwieriger, jede dieser Methoden zu erkennen.
  • Unerwarteten E-Mails und Links mit Skepsis begegnen, selbst wenn sie gut geschrieben und vertraut wirken.
  • Setzen Sie sich für Multi-Faktor-Authentifizierung und regelmäßige Überprüfungen der Passworthygiene in Ihrem Unternehmen ein, denn gestohlene Zugangsdaten sind nach wie vor ein Haupteinfallstor für Angreifer.
  • Machen Sie sich bewusst, dass ein Ransomware-Vorfall oft auch einen Datenschutzvorfall bedeutet und nicht nur einen Systemausfall.

Da KI-Tools die Hürden für Cyberkriminelle weiter senken, bleibt informiert zu bleiben, wie diese Angriffe tatsächlich ablaufen, und grundlegende Schutzmaßnahmen ernst zu nehmen, eine der wirksamsten Verteidigungslinien – für Privatpersonen ebenso wie für Organisationen.