LONDON / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor der LLMShare-Kampagne, bei der gefälschte Suchanzeigen über KI-„Share“-Links zu Malware führen. Die Angreifer kombinieren dabei eine Täuschungs-„Ausfallseite“ mit externen Download-Umleitungen und Cloaking, sodass automatische Scanner harmlosere Inhalte sehen. Besonders kritisch ist, dass die Schadsoftware Browser-Zugangsdaten, Sitzungstokens und sogar Kryptowallet-Daten ausliest. Für Unternehmen bedeutet das: KI-Link-Monitoring, sichere Download-Policies und schnelle Incident-Response müssen zusammenkommen.
Die jüngste Welle von KI-bezogenen Angriffen zeigt ein wiederkehrendes Muster: Je reibungsloser Künstliche Intelligenz im Alltag wirkt, desto verführerischer wird sie als Tarnmechanismus. Bei der als LLMShare beschriebenen Kampagne nutzen Angreifer legitime KI-Logiken wie „Share“-Mechanismen, um Nutzer auf präparierte Umgebungen umzuleiten. Der Einstieg beginnt nicht mit klassischen Drive-by-Downloads, sondern mit manipulierten Suchtreffern, die den Weg über scheinbar offizielle Adressen ebnen. Für Sicherheitsverantwortliche ist das vor allem deshalb brisant, weil der Umstand „KI-URL“ in vielen Unternehmen bislang zu selten als gleichwertiger Risikofaktor wie eine externe Login-Seite behandelt wurde.
Technisch folgt LLMShare einer Kette aus Täuschung, Umleitung und gezielter Ausweichlogik. Wer in der Suche nach Begriffen wie „ChatGPT“ oder verwandten Desktop-Begriffen sucht, stößt auf bezahlte Anzeigen, die auf ChatGPT-Share-Links verweisen. Statt des erwarteten Inhalts erscheint eine professionell gestaltete „Fake-Ausfallseite“, die eine OpenAI-Störung simuliert und zu vermeintlich notwendigen Updates oder einem Desktop-Client drängt. Der Klick auf den Download-Button führt anschließend zu einer externen Domain, auf der die eigentliche Schadkomponente startet. In der nächsten Stufe setzen Angreifer Cloaking ein: Während echte Nutzer die betrügerische Aufforderung sehen, erhalten automatisierte Prüfmechanismen harmlosere Seiten.
Diese Cloaking-Fähigkeit macht die Erkennung besonders schwer, weil Standard-Workflows häufig auf automatisierte URL-Analyse und Headless-Browsing setzen. In den beobachteten Varianten erhielten Scanner für bestimmte Zeitfenster oder Nutzeragenten alternative Inhalte, etwa die Webseite eines scheinbar fachfremden Anbieters. Für Apple-Nutzer taucht dabei ein Stealer namens Odyssey auf, der als Variante eines Atomic macOS Stealers (AMOS) beschrieben wird. Unter Windows kommen PowerShell-basierte Loader zum Einsatz, die häufig weitere Komponenten nachladen, darunter Lumma-Infostealer-Funktionalität. Das Zielbild bleibt konsistent: Browser-Zugangsdaten und Sitzungstokens stehen ebenso im Fokus wie Daten aus Kryptowallets, die für spätere monetäre Aktionen besonders wertvoll sind.
Der Blick über LLMShare hinaus zeigt, dass der Missbrauch KI-getarnter Dienste derzeit strategisch eskaliert. Wie Branchenberichte und Telemetriedaten nahelegen, wurden allein in den ersten Monaten des Jahres 2026 Zehntausende Malware-Angriffe registriert, die sich als bekannte KI-Dienste ausgaben. Besonders häufig wurde ein falscher ChatGPT-Service als Köder genutzt; zudem tauchten Rollen für andere bekannte KI-Ökosysteme wie Claude und Gemini in relevanten Anteilen der Kampagnen auf. Parallel deuten Zahlen aus Security-Ökosystemen auf einen anhaltend hohen Handel mit Zugangsdaten hin: Im Darknet werden vermehrt KI-bezogene Login-Informationen publik. Ergänzend wird berichtet, dass auch APT-Gruppen gefälschte KI-Clients für unterschiedliche Betriebssysteme verteilen, was das Ziel „Cross-Platform User Base“ besonders effizient macht.
Auch die strukturellen Schwachstellen KI-nahe Produkte betreffen, zeigen sich nicht nur im Malware-Kontext. Anfang Juni 2026 bestätigte Meta einen Sicherheitsvorfall rund um einen KI-Chatbot auf Instagram: Angreifer übernahmen dabei hochkarätige Konten und nutzten den Chatbot, um Passwort-Zurücksetzungen auszulösen, indem sie sich als Kontoinhaber ausgaben. Das ist weniger ein klassischer Exploit als vielmehr ein Vertrauens- und Authentifizierungsproblem an einer Stelle, die Nutzer als „intuitiv“ wahrnehmen. Wenige Tage später rückten Prompt-Injection-Risiken erneut in den Fokus, diesmal bei Google Gemini: Die Idee, bösartige Anweisungen in Benachrichtigungen zu verstecken, zielt darauf, Smart-Home-Geräte zu manipulieren oder Speicher-/Kontextlogik des Modells zu verfälschen. Experten fassen es oft so zusammen: „Wo KI-Interaktionen automatisiert Handlungen auslösen können, braucht es striktere Validierung als bei herkömmlichen Chat-Funktionen.“
Für Unternehmen verschiebt sich damit die Priorität von reinen Modell- und Inhaltsfragen hin zu einer durchgängigen Sicherheitskette entlang des gesamten KI-Workflows. Ein zentraler Vergleich hilft bei der Einordnung: Während Cloud-Integrationen häufig über Provider-seitige Schutzschichten abgesichert werden, verlagert jede Nutzer-Interaktion mit externen Links einen Teil der Risiken wieder in die Unternehmensumgebung. Die Konsequenz ist organisatorisch und technisch zugleich: KI-Software sollte ausschließlich aus offiziellen Quellen bezogen werden, und bei unaufgeforderten Werbeanzeigen für Desktop-Versionen webbasierter KI-Tools sollten Security-Teams konsequent die weitere Ausführung stoppen. Ebenso wichtig ist, ChatGPT-Share-Links innerhalb der Unternehmensumgebung aktiv zu überwachen und zu korrelieren, etwa mit DNS-Logs, Proxy-Zugriffen und E-Mail-Sicherheitsereignissen, bevor Endpoints überhaupt mit potenziellen Payloads in Kontakt kommen.
Der künftige Ausblick macht deutlich, dass sich Angreifer zunehmend von „einmaligen Webseiten-Fakes“ hin zu verallgemeinerbaren Angriffsmechanismen bewegen. Wissenschaftliche Arbeiten gehen dabei teils noch einen Schritt weiter: In einer Testumgebung wurde jüngst ein Prototyp eines autonomen KI-Wurms vorgestellt, der selbstständig Schwachstellen in mehreren Hosts identifizieren und ausnutzen soll, wobei ein LLM für die Generierung von Angriffsstrategien genutzt wird. Auch wenn das nicht unmittelbar als produktionsreifes Threat-Modell für jede Umgebung gilt, zeigt es die Richtung: Automatisierung wird zur Angriffsmacht. Für die Enterprise-IT heißt das, dass Schutzkonzepte stärker auf Verhalten (z. B. ungewöhnliche Downloads nach „Störungs“-Seiten), auf Threat-Intel-Aktualität und auf Incident-Response-Tempo ausgerichtet werden müssen.
Regulatorisch und datenschutzseitig wird die Lage zusätzlich anspruchsvoll. Sobald solche Stealer Zugangsdaten oder Token abgreifen, berührt das typischerweise personenbezogene Daten, Authentifizierungsfaktoren und potenziell finanzrelevante Informationen. Das erhöht die Anforderungen an Protokollierung, Aufbewahrung, Zugriffskontrollen und nachvollziehbare Maßnahmen im Sinne einschlägiger Datenschutz- und Sicherheitsvorgaben. Praktisch sollten Unternehmen daher die KI-Nutzung als Teil ihrer Informationssicherheit behandeln: von der sicheren Browser- und Endpoint-Härtung über klare Freigabeprozesse für externe Ressourcen bis hin zu rollenbasierten Zugriffskonzepten. Wenn KI-Interaktionen als „neues Eintrittstor“ akzeptiert werden, können sich Teams rechtzeitig wappnen – bevor die nächste Welle aus Werbung, Cloaking und Umleitung ganze Nutzerpopulationen erreicht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "LLMShare-Angriffe: KI-„Share“-Links missbrauchen Windows- und Mac-Nutzer" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "LLMShare-Angriffe: KI-„Share“-Links missbrauchen Windows- und Mac-Nutzer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »LLMShare-Angriffe: KI-„Share“-Links missbrauchen Windows- und Mac-Nutzer« bei Google Deutschland suchen, bei Bing oder Google News!