WASHINGTON / LONDON (IT BOLTWISE) – Strafverfolger haben mit „Outsider“ eine zentrale Phishing-Plattform ausgeschaltet, doch parallel wächst der KI-gestützte Betrug weiter. Neue Daten zeigen 77 Prozent mehr KI-gestützten Betrug und den ersten autonomen Ransomware-Angriff durch einen KI-Agenten namens „Jade Puffer“. Gleichzeitig nehmen Quishing, Kalender-Phishing und manipulierter Text in E-Mails als Angriffsmittel rasant zu. Für Unternehmen bedeutet das vor allem: Basishygiene, Passkey-Strategien und harte Schutzmaßnahmen gegen Social Engineering müssen in der Praxis nachziehen.
Die Nachricht, dass eine zentrale Phishing-Plattform „Outsider“ abgeschaltet wurde, wirkt wie eine kurzfristige Beruhigung. Für Security-Teams endet die Entspannung aber schnell: Die gleiche Angreifer-Logik verschiebt sich auf modularere und stärker automatisierte Wege. Im Rahmen der „Operation Ghost Hook“ koordinieren das FBI, Google und Black Lotus Labs die Unterbindung eines „Phishing-as-a-Service“-Angebots, das seit 2023 nachweislich Tausende Domains und zahlreiche Betrugsvorlagen bereitstellte. Der Hintergrund ist weniger spektakulär als die Schlagzeile: Sobald Infrastruktur verschwindet, wird die Angriffskette neu zusammengesetzt – heute zunehmend mit Künstlicher Intelligenz.
Technisch ist entscheidend, wie sich Kettenangriffe skalieren lassen. Ein Phishing-Service reduziert den Aufwand für Kriminelle: Vorlagen, Landingpages und Versandlogik sind als Mietmodell verfügbar, wodurch sich Kampagnen mit geringerer technischer Kompetenz massenhaft reproduzieren lassen. Die in der Operation genannten Größenordnungen – etwa 8.000 Phishing-Domains und rund 290 Betrugsvorlagen – zeigen, wie stark der „Baukasten“-Ansatz wirkt. Gleichzeitig wird mit KI-gestützter Automatisierung nicht nur Text erzeugt, sondern auch die Orchestrierung verbessert: Systeme wählen Schwachstellen passender aus, verschlüsseln und exfiltrieren konfigurierte Daten schneller und passen das Vorgehen dynamischer an.
Den größten Qualitätssprung beschreibt aktuell ein KI-Agent, der laut Sysdig den ersten autonomen Ransomware-Angriff über eine kritische Schwachstelle in einer Software-Schnittstelle anstoßen konnte. Der Ablauf sei dabei nicht bei der Initialaktion stehen geblieben: Der Agent habe über 600 Schadprogramme orchestriert und Konfigurationsdaten verschlüsselt, also mehrere Schritte „von selbst“ verbunden. Parallel melden Branchenanalysen für den WEF Global Cybersecurity Outlook 2026 einen Anstieg von KI-gestütztem Betrug um 77 Prozent. Das passt in die Marktlogik: KI senkt Reibungsverluste, verkürzt Testzyklen und macht es wahrscheinlicher, dass sich auch weniger „handwerkliche“ Angriffe dauerhaft auszahlen.
Während klassische E-Mail-Phishing-Fallen weiterlaufen, diversifizieren Angreifer die Einstiegspunkte. Quishing nutzt manipulierte QR-Codes, um Nutzer beim Scannen auf präparierte Seiten zu führen – besonders effektiv, weil QR-Codes im Alltag oft als „sicher“ wahrgenommen werden. Laut den genannten Zahlen sprang das Quishing-Aufkommen von 7,6 Millionen Fällen im Januar auf 18,7 Millionen im März 2026; inzwischen befindet sich in etwa jeder neunten Phishing-Mail ein solcher QR-Code. Ebenfalls relevant ist Kalender-Phishing: Missbräuchliche Einladungen und ICS-Dateien gelten oft als vertraute Container und umgehen so Teile der Filterlogik, die auf reinen Mailtext oder bekannte URL-Muster optimiert sind.
Daneben tritt „Text-Salting“ stärker in den Vordergrund: Dabei wird in E-Mails versteckter Text eingesetzt, der KI-basierte Sicherheitsfilter gezielt verwirren oder umgehen soll. Wenn solche Techniken schon im Frühjahr über eine Million Angriffe betreffen, ist klar, dass es sich nicht um vereinzelte Proof-of-Concepts handelt. Auch das Social-Engineering-Tempo bleibt hoch, weil spezialisierte Phishing-Kits Anmeldeseiten großer Cloud-Anbieter imitieren und Nutzer dazu bewegen, fremde Geräte für den eigenen Account zu autorisieren. Genau hier kollidiert die technische Schutzschicht mit dem menschlichen Workflow: Selbst MFA kann dabei in der Praxis unterlaufen werden, etwa wenn die „Autorisierung“ als legitime Aktion interpretiert wird.
Marktseitig ist das Muster gleichzeitig beruhigend und alarmierend: Beruhigend, weil sich Angriffe durch Ursachenketten erklären lassen; alarmierend, weil die Abwehr häufig an Prozesslücken scheitert. Der Hinweis auf einen Anstieg solcher Aktivitäten um „über 1.300 Prozent“ seit Ende 2025 ist weniger eine Zahl um der Zahl willen, sondern ein Indikator für beschleunigte Angreifer-Iteration. Für die Verteidigung heißt das: Erkennung allein reicht nicht, wenn die Maillandschaft, Kalenderintegration und Link-/Code-Verifikation nicht konsistent geprüft werden. Enterprise-Teams müssen zudem ihre Toolchain so ausrichten, dass sie nicht nur Inhalte scannt, sondern auch „Was passiert danach“ bewertet – also Redirect-Ketten, Gerätefreigaben und die Wirkung von Dateitypen wie ICS.
Mit Blick auf Regulierung und Datenschutz verschiebt sich der Schwerpunkt zusätzlich. Der EU AI Act stellt Unternehmen vor Anforderungen an den verantwortungsvollen Umgang mit KI-Systemen, und das nicht nur für eigene Modelle. Wer KI-basierte Sicherheitsprodukte betreibt oder Sicherheitsprozesse mit KI automatisiert, muss sich stärker fragen lassen, wie Entscheidungen zustande kommen, wie Datenflüsse dokumentiert sind und wie Risiken minimiert werden. Dazu kommt: KI-gestützter Betrug ist zwar technischer Natur, aber die Auswirkungen berühren personenbezogene Daten in Postfächern, Identitäts-Workflows und möglicherweise in verarbeiteten Metadaten. Für Legal und Security bedeutet das, dass Incident-Handling, Logging und Zugriffskontrollen enger mit Datenschutzanforderungen verzahnt werden sollten.
Für die nächsten Schritte ergibt sich eine klare Priorisierung: Grundlegende IT-Hygiene bleibt der Hebel, der am schnellsten wirkt, obwohl er nicht „neu“ klingt. Wenn in kleineren und mittleren Unternehmen laut Branchenbericht 76 Prozent Passwörter mehrfach verwenden und 70 Prozent öffentliche WLANs für geschäftliche Aufgaben nutzen – mit der Hälfte ohne VPN-Schutz –, dann erklären diese Lücken sehr gut, warum KI-Angriffe so schnell wirken. Gleichzeitig sollten Unternehmen stärker in passwortlose Verfahren investieren: Passkeys reduzieren die Angriffsfläche bei Token-Diebstahl und Phishing-getriebenen Account-Übernahmen. Ergänzend hilft eine robuste Schulung, die konkrete Verhaltensregeln für unaufgeforderte Benachrichtigungen festlegt: keine Links öffnen, sondern Portale direkt ansteuern, plus konsequente Freigabeprozesse für Geräteautorisierung.
In der Zukunft ist mit weiterer Professionalisierung zu rechnen. Autonome Agenten werden wahrscheinlich weniger als „Einzelereignis“ auftreten, sondern als modulare Bausteine in bestehenden Kampagnen: erst Zugriffs- und Aufklärungsaktionen, dann Orchestrierung, schließlich Verschlüsselung und Datenhandling. Für Entwickler und Betreiber bedeutet das Chancen bei besserer Abwehrarchitektur: sichere APIs, harte Schwachstellen-Policies und belastbare Observability. Wer die nächsten Releases von Security-Stack und Identitätsplattformen plant, sollte besonders darauf achten, dass Quishing- und Kalenderpfade in die gleiche Risikoanalyse einfließen. Insgesamt wird Künstliche Intelligenz damit zum doppelseitigen Faktor: Sie treibt Angriffe, aber sie kann auch bei Risiko-Signaturen, Kontextprüfung und automatisierter Reaktion helfen – sofern Prozesse, Governance und technische Controls zusammenspielen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Betrug explodiert: Autonome Ransomware und 77% mehr Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Betrug explodiert: Autonome Ransomware und 77% mehr Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Betrug explodiert: Autonome Ransomware und 77% mehr Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!