BERLIN / LONDON (IT BOLTWISE) – Sicherheitsberichte zeigen, wie staatlich gesteuerte Gruppen aus Iran und Russland große Sprachmodelle für automatisierte Angriffe einsetzen. Dabei geht es nicht nur um schnelleres Erstellen von Phishing-Mails, sondern auch um die Optimierung von Schadsoftware und das Umgehen von Abwehrmaßnahmen. Gleichzeitig reagieren Regierungen mit Sanktionen und eigener KI-Nutzung, während in der Privatwirtschaft neue Risiken durch KI-Halluzinationen entstehen. Für Unternehmen heißt das: Abwehrstrategien müssen sich technisch und organisatorisch deutlich weiterentwickeln.
Angriffe mit Künstlicher Intelligenz (KI) werden derzeit weniger als „neue Waffe“ wahrgenommen und mehr als ein Beschleuniger für bereits bekannte Taktiken. Laut aktuellen Sicherheitsberichten nutzen Akteure aus Iran und Russland westliche KI-Systeme, um Phishing-Abläufe zu automatisieren, Formulierungen zu personalisieren und selbst Teile der Schadsoftware-Entwicklung effizienter zu machen. Damit verschiebt sich das Risiko vom einmaligen E-Mail-Betrug hin zu wiederholbaren Angriffsketten, die sich in Umfang und Geschwindigkeit an das Zielumfeld anpassen. Die praktische Folge für Unternehmen ist klar: Security-Teams müssen nicht nur Tools austauschen, sondern auch Prozesse, Trainingsdaten und Freigabemechanismen überdenken.
Technisch steht dabei die Transformer-basierte Sprachverarbeitung im Vordergrund, weil sie Texte konsistent in vielen Varianten erzeugen kann und sich zudem für „Prompting“-Workflows missbrauchen lässt. Angreifer kombinieren häufig Text- und Code-Generierung, um aus einer groben Idee eine bausteinartige Schadlogik zu formen, die sich in bestehenden Frameworks oder Loader-Strukturen integrieren lässt. In den Berichten wird außerdem beschrieben, dass Gruppen Hintertüren entwickeln und erweitern, um über Fernsteuerung Dateivorgänge auszuführen und Berechtigungen auszubauen. Besonders kritisch ist, dass solche Komponenten durch KI schneller iteriert werden können, wodurch Signatur-basierte Erkennung allein immer weniger ausreicht.
Im Fall iranisch zugeordneten Handelns werden mehrere Instrumente genannt, die offenbar in laufende Arbeitsabläufe integriert sind, darunter große Sprachmodelle von etablierten Anbietern sowie weitere KI-Assistenten. Als konkretes Beispiel führen Sicherheitsfirmen eine KI-gestützte Hintertür an, die in Kampagnen eingesetzt wurde, die laut Dokumentation u. a. SEO-Vergiftung und präparierte Software-Downloads als Einstieg nutzten. Die Angriffsmuster zielen damit auf die gesamte „Glaubwürdigkeitskette“ ab: von der Auffindbarkeit gefälschter Inhalte bis zur Übernahme von Systemen. Diese Kombination wirkt wie ein Verstärker gegenüber herkömmlichen E-Mail-Only-Strategien, weil sie mehrere Angriffsflächen parallel adressiert.
Russische Gruppen werden derweil mit einem KI-Stack beschrieben, der neben Textgeneratoren auch Bildgeneratoren umfassen kann. Damit lassen sich Phishing-Kampagnen optisch realistischer gestalten, Landingpages konsistenter bauen und E-Mail-Templates schneller auf Zielgruppen zuschneiden. In den Sicherheitsanalysen wird zudem erwähnt, dass Schadsoftware wie Kommunikations- oder Spionagekomponenten mit KI-gestützten Bausteinen verknüpft werden. Interessant ist aus Sicht der Verteidigung auch der Hinweis, dass KI-generierte Fehler im Schadcode teilweise dabei halfen, Gruppen zu verfolgen – ein Signal dafür, dass KI zwar Tempo erhöht, aber nicht automatisch die vollständige technische Qualität garantiert. Für SOC-Teams bedeutet das: Indizienkette und forensische Detailtiefe werden wieder wichtiger, statt nur auf „Treffer“ zu schauen.
Der Markt reagiert auf diese Entwicklung mit zwei gleichzeitigen Bewegungen. Erstens verstärken Sicherheitsanbieter die Erkennung und das Monitoring auf Verhaltensebene, etwa durch Anomalien bei Authentifizierung, Datenzugriff und Post-Exploitation-Aktivitäten. Zweitens rücken organisatorische Maßnahmen stärker in den Fokus: Malware ist selten der einzige Engpass, oft sind es unklare Prozesse für Tool-Downloads, fehlende Verifikation beim Incident-Response sowie unzureichende Nutzertrainings. Branchenexperten betonen dabei, dass KI-gestützte Phishing-Phasen nicht nur den Klick, sondern auch die Folgeschritte gefährden, etwa das Hochladen von Dokumenten in falsche Cloud-Ordner oder das Umleiten von Zahlungsfreigaben. Genau hier entstehen neue Kostenstellen für Unternehmen.
Parallel nutzen Regierungen den sicherheitspolitischen Hebel – und zwar zunehmend entlang von Lieferketten und Beschaffungsnetzen. Berichten zufolge haben die USA Sanktionen gegen ein Netzwerk verhängt, das sich als legitime Firmen tarnte, um Ausrüstung für den Verteidigungsbereich zu beschaffen. Solche Maßnahmen zielen nicht nur auf Endnutzer, sondern auf die „Ermöglichungsstruktur“ der Angreifer: Wer Komponenten beschaffen kann, kann auch schneller Ersatz beschaffen, Updates nachziehen und Tools an neue Ziele anpassen. Die Belohnungen für Hinweise auf Finanzmechanismen unterstreichen zudem, dass die Bekämpfung sich stärker in Richtung Finanz- und Compliance-Transparenz verlagert. Für Unternehmen ist das relevant, wenn sie als Zulieferer oder Integratoren indirekt in solche Netzwerke geraten.
Ein weiterer Strang ist die eigene KI-Integration durch staatliche Stellen in laufenden Operationen, was die Debatte über Abwehr und Entschärfung verschärft. Gleichzeitig wächst die Sorge, dass KI auch in legitimen Organisationen unbeabsichtigt Schaden anrichtet – etwa durch KI-Halluzinationen in Sicherheitsberichten. Im beschriebenen Fall wurden offenbar erfundene Statistiken und erfundene Zitate in einem professionellen Bericht entdeckt. Das ist mehr als ein PR-Problem: Wenn solche Inhalte in Trainingsdaten, Governance-Dokumente oder Entscheidungsgrundlagen gelangen, können sich falsche Annahmen in der Verteidigung verfestigen. Für Unternehmen bedeutet das, dass jedes KI-Ergebnis in Security-Kontexten eine überprüfbare Evidenzkette braucht – inklusive Quellenprüfung und Versionierung.
Für die nächsten Monate zeichnet sich ab, dass sich Enterprise-Security-Roadmaps stärker in Richtung „KI-Resilienz“ bewegen müssen. Statt nur einzelne KI-Features einzukaufen, werden Unternehmen gefordert, die komplette Kette zu prüfen: Identitätsmanagement, sichere Softwarebeschaffung, Schulungsdesign, Freigabeprozesse für kritische Aktionen und die Fähigkeit, Indikatoren mit forensischen Daten gegenzuprüfen. Ein technischer Vergleich hilft: Cloud-native Abwehr kann schnell auswerten, während On-Premise- oder Near-Edge-Mechanismen besser bei strengen Datenanforderungen wirken – beides muss orchestriert werden. Der Wettbewerb zwischen Angriff und Abwehr verlagert sich damit in Richtung Geschwindigkeit der Validierung, nicht nur in Richtung Geschwindigkeit der Generierung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI in Cyberangriffen: Iran und Russland automatisieren Phishing und Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI in Cyberangriffen: Iran und Russland automatisieren Phishing und Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI in Cyberangriffen: Iran und Russland automatisieren Phishing und Malware« bei Google Deutschland suchen, bei Bing oder Google News!