KI-Angriffe fluten Smartphones in Rekordzeit

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer massiven Welle automatisierter, KI-gesteuerter Cyberangriffe auf Mobilgeräte, die herkömmliche Sicherheitsmaßnahmen aushebeln.

Eine beispiellose Welle von KI-gesteuerten Cyberangriffen trifft derzeit Handynutzer. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor massenhaften, zielgerichteten Attacken auf mobile Geräte. Ein aktueller HP-Report zeigt: Kriminelle automatisieren die Schadsoftware-Produktion und hebeln Sicherheitsbarrieren in Minuten aus.

Anzeige

Angesichts der rasanten Zunahme von KI-gesteuerten Angriffen auf Mobilgeräte ist ein Basisschutz für das Smartphone wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie Ihr Android-Gerät effektiv gegen Datenklau und Schadsoftware absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI als Fließband für Schadsoftware

Cyberkriminelle setzen zunehmend auf Effizienz statt handwerkliche Perfektion. Laut dem neuen HP Threat Insights Report nutzen Angreifer KI, um Infektionsskripte vollautomatisch zu generieren – eine Methode, die als „Vibe-Hacking“ bekannt ist. Gleichzeitig verpacken sie handelsübliche Schadsoftware-Komponenten immer wieder neu, um Sicherheitsfilter zu umgehen.

Diese industrielle Skalierung wird durch staatlich unterstützte Hackergruppen vorangetrieben. Sicherheitsforscher von Bitdefender beobachteten, wie Gruppen wie die pakistanische APT36 KI nutzen, um sogenannte „Vibeware“ am Fließband zu produzieren. Der maschinell erzeugte Code überflutet Erkennungssysteme über mehrere Kanäle gleichzeitig. Herkömmliche Abwehrmechanismen laufen dadurch ins Leere.

Smishing und Voice-Cloning: Die neuen Fallen

Das BSI warnt: Die Angriffe verlagern sich vom PC auf das Smartphone. Generative KI beseitigt die letzten Fehler der Betrüger. Früher verrieten holprige Übersetzungen Phishing-Mails – heute erzeugen KI-Systeme in Sekunden fehlerfreie, personalisierte Nachrichten.

Besonders gefährlich sind Angriffe über SMS und Messenger (Smishing) sowie betrügerische QR-Codes (Quishing). Auf dem kleinen Handybildschirm fällt die Überprüfung von Webadressen schwerer. Zudem wirken Nachrichten auf dem Smartphone privater und dringlicher, was zu unüberlegten Klicks führt.

Eine weitere Bedrohung wächst rasant: Voice-Cloning. Kriminellen reichen kurze Audioschnipsel aus sozialen Netzwerken, um Stimmen täuschend echt nachzuahmen. Sie täuschen Notsituationen vor und fordern von Angehörigen oder Kollegen Geld oder Zugangsdaten.

Herkömmliche Sicherheit scheitert kläglich

KI-gestützte Angriffe decken die Schwächen rein detektionsbasierter Sicherheit gnadenlos auf. „Signaturbasierte Abwehrmaßnahmen sind schlichtweg zu langsam“, warnt Ian Pratt, Sicherheitschef bei HP. Kriminelle verpacken ihre Malware innerhalb von Minuten neu.

Die Geschwindigkeit der Angreifer ist atemberaubend. Laut Palo Alto Networks nutzen sie Schwachstellen im Schnitt nach 72 Minuten aus. CrowdStrike beobachtete sogar Zugriffe in nur 27 Sekunden. Selbst etablierte Schutzmechanismen wie die Zwei-Faktor-Authentifizierung (2FA) hebeln Kriminelle in Echtzeit aus. Sie fangen Sicherheitscodes ab und loggen sich zeitgleich ein.

Unternehmen im Visier der Automatisierung

Viele Angriffe zielen zwar auf Privatpersonen, doch die wirtschaftlichen Folgen sind enorm. Smartphones sind oft Teil der Unternehmens-IT. Ein erfolgreicher Smishing-Angriff auf einen Mitarbeiter kann zum Sprungbrett ins gesamte Firmennetzwerk werden.

Die Angreifer nutzen KI auch für die Vorabaufklärung. Sie analysieren öffentliche Informationen, um Kommunikationsstile und Hierarchien exakt zu imitieren. Das Ergebnis: Spear-Phishing-Kampagnen, die reale Projekte erwähnen und selbst für geschulte Mitarbeiter kaum erkennbar sind. Identitätsdiebstahl durch gestohlene Zugangsdaten gehört aktuell zu den größten Risiken. Allein 2025 zielten über 8,2 Millionen Phishing-E-Mails auf Führungskräfte.

Anzeige

Da Hacker zunehmend psychologische Tricks und KI einsetzen, um selbst geschulte Mitarbeiter zu täuschen, benötigen Unternehmen eine proaktive Abwehrstrategie. Sichern Sie Ihre Organisation mit diesem Experten-Guide und lernen Sie die 4 entscheidenden Schritte zur Abwehr von Phishing-Attacken kennen. Anti-Phishing-Paket kostenlos herunterladen

KI gegen KI: Der neue Abwehrkampf

IT-Sicherheitsexperten sind sich einig: Der menschliche Faktor allein reicht nicht mehr aus. Die Branche fordert einen Paradigmenwechsel. Unternehmen und Privatnutzer müssen aufrüsten.

Auf technologischer Ebene bedeutet das den verstärkten Einsatz von KI-basierten Abwehrsystemen. Sie müssen Anomalien in Echtzeit erkennen und automatisierte Angriffe mit automatisierten Maßnahmen bekämpfen.

Das BSI rät zu erhöhter digitaler Wachsamkeit. Nutzer sollten Passwörter ersetzen, keine sensiblen Daten unverschlüsselt speichern und bei unerwarteten Nachrichten stets die Echtheit über einen zweiten Kanal prüfen. In Zeiten der KI-Eskalation ist Sorglosigkeit das größte Risiko.