KI-gesteuerte Cyberangriffe zielen auf deutsche Unternehmen

Eine aktuelle Studie zeigt, dass Cyberkriminelle KI nutzen, um personalisierte Phishing-Angriffe zu starten, die klassische Sicherheitsmaßnahmen umgehen und auf Identitäten abzielen.

KI revolutioniert Cyberkriminalität: Phishing-Attacken werden persönlicher, raffinierter und schwerer zu erkennen. Eine neue Studie zeigt den alarmierenden Trend.

Eine Welle immer raffinierterer, von Künstlicher Intelligenz (KI) gesteuerter Cyberangriffe trifft Unternehmen weltweit. Bedrohungsakteure verlagern ihren Fokus von Software-Schwachstellen auf hochmoderne, identitätsbasierte Angriffe. Das zeigt ein aktueller Bericht vom 27. Februar 2026. Kriminelle nutzen KI, um täuschend echte Phishing-Nachrichten und Betrugsversuche zu erstellen, die klassische Sicherheitsmaßnahmen umgehen.

Anzeige

Angesichts der zunehmenden Professionalität von KI-basierten Angriffen stehen viele Unternehmen vor neuen Herausforderungen bei der IT-Sicherheit. Dieser Experten-Report enthüllt effektive Strategien, wie sich mittelständische Betriebe ohne Budget-Explosion gegen Cyberkriminelle wappnen können. Jetzt kostenlosen Cyber-Security-Leitfaden sichern

Diese neue Angriffsgeneration nutzt vertrauenswürdige Plattformen und neuartige Techniken, um Mitarbeiter zu täuschen und in Unternehmensnetzwerke einzudringen. Die Daten belegen einen klaren Trend: Social Engineering und Identitätsdiebstahl, befeuert durch KI, sind 2026 zur Hauptangriffsfläche für Cyberangriffe geworden.

Der Aufstieg des KI-gestützten Angreifers

Die Bedrohungslandschaft hat sich dramatisch verändert. Laut dem Darktrace Annual Threat Report 2026 stieg der Anteil neuartiger Social-Engineering-Techniken von 32 auf 38 Prozent. Angreifer setzen KI ein, um lange, kontextbezogene und personalisierte Nachrichten zu generieren. Diese wirken so glaubwürdig, dass Mitarbeiter sie kaum noch als gefährlich erkennen.

Ein Bericht von CrowdStrike untermauert diesen Trend: Angriffe durch „KI-fähige Gegner“ nahmen 2025 im Vergleich zum Vorjahr um 89 Prozent zu. Kriminelle nutzen große Sprachmodelle (LLMs), um ihre Phishing-Kampagnen zu optimieren, fehlerfreie E-Mails in mehreren Sprachen zu verfassen und ihre Operationen massiv zu skalieren.

Neue Taktiken umgehen traditionelle Abwehr

Während Sicherheitsfilter bekannte Bedrohungen besser blockieren, weichen Angreifer auf neue Methoden aus. Eine Studie von Infoblox Threat Intel enthüllte eine bisher unbekannte Phishing-Methode. Sie missbraucht die .arpa-Domain – eigentlich für Reverse-DNS reserviert – in Verbindung mit IPv6-Tunneln, um Schadcode zu verbreiten. Da .arpa zum Kern des Internets gehört, wird sie von Sicherheitsprodukten kaum überprüft.

Ein weiteres Beispiel: Kaspersky dokumentierte ein Phishing-Schema, das legitime Google Tasks-Benachrichtigungen nutzt. Angreifer senden authentisch wirkende Nachrichten von einer „@google.com“-Adresse. Diese umgehen viele Filter. Die als hochprioritär markierte Benachrichtigung fordert den Nutzer auf, einen Link zur „Mitarbeiterverifizierung“ zu klicken – eine Falle zum Abgreifen von Zugangsdaten.

Strategische Wende: Angriffe über Identitäten

Die Angriffsstrategie hat sich grundlegend gewandelt. Statt auf Software-Lücken setzen Kriminelle vermehrt auf den menschlichen Faktor und kompromittierte Identitäten. Laut Darktrace beginnen viele aktuelle Sicherheitsverletzungen nicht mit einem komplexen Exploit, sondern mit gestohlenen Zugangsdaten. Einmal im Netzwerk, nutzen Angreifer die vertrauenswürdigen Konten, um unerkannt zu agieren.

Anzeige

Da Hacker verstärkt auf psychologische Tricks und Phishing setzen, um in Firmennetze einzudringen, wird eine gezielte Prävention für Organisationen immer wichtiger. Dieser Experten-Guide zeigt in 4 Schritten, wie Sie Ihr Unternehmen mit wirksamen Schutzmaßnahmen vor modernen Phishing-Attacken bewahren. Kostenloses Anti-Phishing-Paket herunterladen

Dieser identitätszentrierte Ansatz ist hochgradig zielgerichtet. 2025 zielten über 8,2 Millionen Phishing-E-Mails speziell auf VIPs und andere hochrangige Personen ab – mehr als ein Viertel aller erfassten Phishing-Aktivitäten. Gleichzeitig explodiert QR-Code-Phishing („Quishing“). Die Angriffe stiegen um 28 Prozent, wobei Kriminelle codes in mehrere Bilder aufteilen, um Scans zu umgehen.

Die Zukunft: Ein neues Paradigma für Cyberabwehr

Der Aufstieg KI-gestützter, identitätsfokussierter Angriffe erfordert eine strategische Neuausrichtung der Cybersicherheit. Da generative KI die Hürde für komplexe Kampagnen senkt, werden Volumen und Qualität der Bedrohungen 2026 weiter steigen. Experten warnen: Herkömmliche Sicherheitstools, die auf bekannte Signaturen setzen, verlieren gegen diese polymorphen Angriffe an Wirkung.

Unternehmen müssen proaktiver und intelligenter verteidigen. Dazu gehören KI-gestützte Sicherheitssysteme, die Kommunikation und Nutzerverhalten in Echtzeit analysieren, um subtile Anomalien zu erkennen. Entscheidend bleibt jedoch die kontinuierliche Sensibilisierung der Mitarbeiter. Immer häufiger liegt es am Endnutzer, hyperrealistische Phishing-Köder zu identifizieren. Eine Kultur der Sicherheitsawareness, in der verdächtige E-Mails – besonders bei finanziellen Transaktionen – stets hinterfragt werden, wird zum entscheidenden Schutzfaktor.