Eine neu entdeckte Angriffskampagne zeigt, wie Cyberkriminelle zunehmend auf künstliche Intelligenz setzen, um ihre Attacken zu professionalisieren und zu skalieren. Sicherheitsforscher haben beobachtet, dass eine russischsprachige Hackergruppe spezialisierte KI-Agenten nutzt, um automatisiert in Unternehmensnetzwerke einzudringen und Ransomware-Anschläge auszuführen.
Die Täter verwenden dabei sogenannte Cursor-Agenten, autonome KI-Systeme, die in der Lage sind, ohne manuelle Intervention mehrere Schritte eines Cyberangriffs durchzuführen. Diese Agenten können Sicherheitslücken erkunden, sich im Netzwerk ausbreiten und letztlich Verschlüsselungstrojaner bereitstellen. Das macht Attacken nicht nur schneller, sondern auch schwerer vorhersehbar und schwächer zu erkennen.
Besonders bemerkenswert ist die Effizienzsteigerung, die dadurch entsteht: Während traditionelle Ransomware-Kampagnen noch viele Schritte durch Menschen erfordern, können KI-Agenten rund um die Uhr arbeiten und Dutzende von Angriffen parallel orchestrieren. Das erhöht die Quote erfolgreicher Penetrationen und Lösegelderpressungen erheblich.
Sicherheitsexperten warnen, dass diese Entwicklung einen Wendepunkt in der Cyberkriminalität darstellt. Bislang waren Hackergruppen durch menschliche Ressourcen limitiert. Mit automatisierten KI-Systemen können auch kleinere Banden sehr viel mehr Unternehmen gleichzeitig ins Visier nehmen. Der Übergang von handwerklichen zu industrialisierten Cyberangriffen ist damit faktisch vollzogen.
Für IT-Dienstleister und ihre KMU-Kunden bedeutet das eine erhöhte Bedrohungslage: Traditionelle Abwehrmechanismen wie verzögerte Patching-Zyklen oder schwache Zugriffsschutzkontrollen werden jetzt schneller ausgenutzt. Die Sicherheitsforscher empfehlen daher, Netzwerk-Segmentierung zu verstärken, Privilegien drastisch zu begrenzen und kontinuierliches Monitoring verdächtiger Verhaltenmuster einzuführen. Auch regelmässiges Backup-Testing und Incident-Response-Pläne werden zur Grundvoraussetzung.