Kurze Übersicht gefällig?
KI-Zusammenfassung
Schlüsselmomente
Ransomware über KI-Dienste
Cyberkriminelle versenden E-Mails, die vorgeben, von beliebten KI-Plattformen zu stammen, um Geräte mit Ransomware zu infizieren.LuckyGhO$t Ransomware
Die mit gefälschten ChatGPT 4.0-Installationspaketen verbreitete Ransomware verschlüsselt und zerstört Dateien und fordert ein Lösegeld.Schwer zu erkennende Angriffe
Malware wird mit legitimen KI-Tools kombiniert, um Antivirensoftware zu umgehen und die Verbreitungseffizienz zu steigern.Empfohlene Schutzmaßnahmen
Nutzer sollten URLs überprüfen, nur von offiziellen Quellen herunterladen und Sicherheitsfunktionen aktiviert lassen.Das Interesse an generativen KI Es gibt keine Anzeichen einer Verlangsamung – und jetzt warnen Cybersicherheitsforscher. Cisco Talos vor einer neuen Welle von Angriffen, die sich hinter populären KI-Diensten verbergen.
Cisco Talos, Ciscos Organisation für Cyberbedrohungsanalyse und -forschung hat eine neue Welle von Ransomware-Angriffen untersucht, bei denen Angreifer sich als Absender beliebter KI-Dienste ausgeben. Zu den betroffenen Diensten gehören ChatGPT, InVideo AI und Nova AI.
Die E-Mail lockt Nutzer auf eine gefälschte Website, die der Website des Unternehmens täuschend ähnlich sieht, und zum Herunterladen von Software. Ein ”Installationspaket” für ChatGPT 4.0 enthielt tatsächlich das weit verbreitete Ransomware-Programm LuckyGhO$t was erstmals beobachtet wurde in Anfang bis 2025.
Im untersuchten Fall enthielt die Datei neben dem Programm auch legitime KI-Tools Dadurch können Antivirenprogramme umgangen werden. Bei Aktivierung von LuckyGh0$t werden kleinere Dateien verschlüsselt, während größere Dateien gelöscht und durch Datenmüll ersetzt werden. Um die Dateien wiederherzustellen, wird vom Opfer ein Lösegeld gefordert.
Auch das Vertriebstool Novaleads und der Videogenerator InVideoAI wurden auf ähnliche Weise ausgenutzt, um Geräte von Verbrauchern zu infizieren. In diesen Fällen kamen die Ransomware CyberLock und Numero zum Einsatz, ein Programm, das die Geräte manipuliert. Windows grafische Benutzeroberflächen.
”Es gibt derzeit eine erschreckend große Anzahl von Betrugsversuchen mit KI-Bezug, was aber gleichzeitig nicht überraschend ist, da dies einer der grundlegenden Erfolgsfaktoren für Kriminelle ist. Professionelle Cyberkriminelle sind – und waren es schon immer – sehr geschickt darin, herauszufinden, was Menschen interessiert und worüber sie mehr erfahren möchten. Wenn KI-Dienste von einem großen Teil der Bevölkerung genutzt werden, ist das Risiko umso größer, dass man viele ahnungslose Nutzer erreicht, wenn diese eine E-Mail von einem Dienst erhalten, den sie möglicherweise täglich nutzen”, sagt Henrik Bergqvist, Cybersicherheitsexperte bei [Name der Firma fehlt]. Cisco Schweden.
Cisco Talos empfiehlt, auch bei E-Mails von Diensten, die Sie nutzen, wachsam zu sein, stets zu überprüfen, ob eine Webadresse in einem Link zu einer legitimen Website führt, Software nur aus offiziellen Quellen oder vertrauenswürdigen App-Stores herunterzuladen und die Sicherheitsfunktionen Ihrer Geräte aktiviert und auf dem neuesten Stand zu halten.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch