Phishing-Welle und Spyware: KI treibt neue Ära der Cyberangriffe voran

Phishing-Kampagnen, KI-gestützte Betrugsmaschen und günstige Spyware setzen Unternehmen und Privatnutzer:innen 2026 massiv unter Druck. Die Bedrohung betrifft insbesondere soziale Netzwerke und Android-Geräte.

Facebook-Zielscheibe: AccountDumpling-Kampagne kapert tausende Konten

Sicherheitsforscher:innen von Guardio Labs haben eine großangelegte Phishing-Operation namens „AccountDumpling“ aufgedeckt, die etwa 30.000 Facebook-Konten kompromittiert haben soll. Die Angreifer nutzen dabei vertrauenswürdige Cloud-Dienste, um gängige Sicherheitsmechanismen zu umgehen. Besonders stark betroffen sind Nutzer:innen in den USA, die rund 69 Prozent der Opfer ausmachen, während Spuren der Kampagne nach Vietnam zu einem mutmaßlichen Täter führen.

Im Zentrum der Angriffskette stehen legitime Plattformen wie Google AppSheet, Netlify, Vercel und Telegram. Über die offizielle Absenderadresse noreply@appsheet.com passieren die E-Mails Prüfungen wie SPF, DKIM und DMARC und landen direkt im Posteingang. Die Kampagne setzt auf vier Muster: Drohungen mit Kontosperrungen, Lockangebote mit Belohnungen, direkte Echtzeit-Manipulation und sofortige Nutzung der erbeuteten Zugänge. Ähnliche Taktiken wurden zuvor bei PayPal-Kund:innen beobachtet, wo gefälschte Zahlungsbenachrichtigungen über echte PayPal-Server verschickt wurden.

Milliarden Phishing-Mails und KI: Angriffe werden skalierbar

Microsoft registrierte im ersten Quartal 2026 rund 8,3 Milliarden Phishing-E-Mails. Laut aktuellem Phishing Threat Trends Report waren im gleichen Zeitraum bereits 86 Prozent aller Phishing-Angriffe KI-gestützt. Besonders dynamisch wächst „Quishing“: Im März stieg die Zahl der Angriffe mit manipulierten QR-Codes um 146 Prozent auf 18,7 Millionen Fälle weltweit. KI wird nicht nur für glaubwürdige E-Mails, sondern auch für Deepfakes eingesetzt, etwa um biometrische Live-Erkennung in einem indischen Identitätssystem zu umgehen und so Bankkonten anzugreifen.

Phishing-Baukästen wie „Bluekit“, das Anfang Mai 2026 von der Sicherheitsfirma Varonis identifiziert wurde, professionalisieren das Vorgehen weiter. Das Kit bietet über 40 Vorlagen für Dienste wie Apple, iCloud, GitHub, Gmail oder Krypto-Wallets und integriert einen KI-Assistenten, Sprachklon-Funktionen sowie automatische Domain-Registrierung. Reverse-Proxies hebeln Multi-Faktor-Authentifizierung aus, während Captcha-Betrug Nutzer:innen mit gefälschten Sicherheitsabfragen in Premium-SMS-Fallen lockt oder Schadsoftware wie den „Lumma Stealer“ installiert, was pro Vorfall Kosten von bis zu 30 US-Dollar (rund 28 Euro) verursachen kann.

Spyware, Hardware-Lücken und politische Reaktionen

Parallel dazu verschärfen Hardware-Schwachstellen und Spyware das Risiko. Eine BootROM-Lücke in mehreren Qualcomm-Chipsätzen (CVE-2026-25262) ermöglicht bei physischem Zugriff die vollständige Kompromittierung eines Geräts in wenigen Minuten. Betroffen sind unter anderem die Modelle MDM9x07, MDM9x45, MSM8909 und SDX50. Da der Fehler im nicht überschreibbaren Read-Only-Memory liegt, lassen sich betroffene Geräte nicht per Software-Update absichern und bleiben dauerhaft verwundbar.

Auf Android nimmt der Missbrauch von Spionagesoftware zu. Die Spyware „ClayRat“ liegt inzwischen in über 700 Varianten vor, tarnt sich als bekannte Apps wie WhatsApp oder TikTok, zeichnet Bildschirminhalte und PIN-Eingaben auf und verbreitet sich über Kontaktlisten. Das Modell „Spyware-as-a-Service“ verschärft die Lage zusätzlich: Der Dienst „KidsProtect“ bietet ab 60 US-Dollar (rund 56 Euro) im Monat Zugriff auf Mikrofon, GPS-Daten, Chats in Telegram oder Viber und Live-Bildschirmübertragung und nutzt gezielt Barrierefreiheitsfunktionen, um die Deinstallation zu erschweren.

Auch Meta steht unter Druck: Der Konzern sieht sich weltweit mit Deepfake-Betrug in Höhe von schätzungsweise 1,65 Milliarden Euro konfrontiert und muss sich in der EU wegen mutmaßlicher Verstöße gegen den Digital Services Act verantworten. Meta verweist auf das Pilotprojekt „Fraud Intelligence Reciprocal Exchange“, das 9.000 betrügerische Seiten, 8.000 Deepfake-Anzeigen und den Missbrauch der Identität von über 500.000 öffentlichen Personen eingedämmt haben soll. Gleichzeitig verbreitet sich die Android-Malware Mirax über Facebook- und Instagram-Werbung für IPTV-Dienste, kombiniert Banking-Trojaner-Funktionen mit SOCKS5-Proxys und nutzt infizierte Geräte als Relais für weitere Angriffe.

Die wirtschaftlichen Schäden durch Online-Betrug sind erheblich: Das FBI beziffert die Verluste in den USA für 2025 auf fast 21 Milliarden US-Dollar (rund 19,5 Milliarden Euro), während Expert:innen in Deutschland von rund 10 Milliarden Euro ausgehen. Politik und Behörden reagieren mit strengeren Vorgaben. In der EU wird das Bundesamt für Sicherheit in der Informationstechnik ab September 2026 als Marktüberwachungsbehörde für den Cyber Resilience Act aktiv, in den USA erwägt CISA deutlich kürzere Fristen für kritische Sicherheitsupdates. Gleichzeitig warnt das britische National Cyber Security Centre vor einer „Patch-Welle“, ausgelöst durch KI-Werkzeuge, die alte Schwachstellen in Legacy-Code aufspüren, während die National Vulnerability Database ihre Ressourcen stärker auf sicherheitskritische Fälle fokussiert.

Aktuelle Berichte von Jamf und Kaspersky zeigen, dass veraltete Betriebssysteme und unachtsames Nutzer:innenverhalten zentrale Risikofaktoren bleiben. Zahlreiche Organisationen betreiben Geräte mit kritisch veralteten Systemen, jede vierte hatte bereits erfolgreiche Phishing-Klicks, und Banking-Trojaner auf Android nehmen deutlich zu, teils durch vorinstallierte Malware auf Neugeräten.

Via: www.ad-hoc-news.de · www.ad-hoc-news.de

Den Beitrag in unserem Forum kommentieren