Vishing-Attacken explodieren: Wenn dein Chef anruft, aber es gar nicht dein Chef ist

Die Zahl der Voice-Phishing-Angriffe ist um schwindelerregende 1.633 % gestiegen. Cyberkriminelle setzen verstärkt auf KI-generierte Stimmen und Social Engineering, um Unternehmenssysteme zu knacken – während klassische Ransomware-Zahlungen zurückgehen.

Die digitale Bedrohungslandschaft verändert sich mit atemberaubender Geschwindigkeit. Während Unternehmen ihre Abwehr gegen klassische Cyberangriffe verstärken, entwickeln Hacker immer raffiniertere Methoden, um diese Schutzwälle zu umgehen. Der aktuelle Threat Intelligence Report des MXDR-Spezialisten Ontinue für das zweite Halbjahr 2024 zeichnet ein alarmierendes Bild: Voice-Phishing-Angriffe haben ein beispielloses Wachstum erfahren, während sich bei Ransomware-Attacken eine interessante Verschiebung abzeichnet.

Die neue Stimme des Betrugs

Die Zahlen sind erschreckend: Ein Anstieg von Voice-Phishing-Vorfällen um 1.633 % im ersten Quartal 2024 gegenüber dem Vorquartal markiert eine tektonische Verschiebung in der Cyberkriminalität. Hinter dieser Explosion steht die Kombination aus fortschrittlichen KI-Modellen und klassischem Social Engineering. Angreifer nutzen GenAI-Technologie, um Stimmen von Führungskräften oder IT-Support-Mitarbeitern täuschend echt zu klonen.

Die Masche funktioniert erschreckend simpel: Ein vermeintlicher Kollege oder Vorgesetzter ruft an, klingt absolut authentisch und bittet um Zugangsdaten oder die Genehmigung einer Transaktion. Besonders perfide: Viele dieser Angriffe leiten Opfer auf gefälschte Microsoft-Support-Seiten, häufig auf .shop-Domains gehostet, wo sie aufgefordert werden, betrügerische Support-Nummern zu wählen.

Ransomware: Weniger Lösegeld trotz mehr Angriffe

Parallel dazu verzeichnet der Report einen bemerkenswerten Trend bei Ransomware-Attacken. Obwohl diese um 132 % zugenommen haben, sind die tatsächlichen Lösegeldzahlungen um 35 % gesunken – von 1,25 Milliarden US-Dollar in 2023 auf 814 Millionen US-Dollar im vergangenen Jahr.

Diese Entwicklung hat mehrere Gründe: Unternehmen setzen verstärkt auf robuste Backup-Strategien und durchdachte Incident-Response-Pläne. Gleichzeitig verbieten neue Regulierungen zunehmend die Zahlung von Lösegeld. Die Reaktion der Cyberkriminellen? Eine taktische Anpassung: Statt Daten nur zu verschlüsseln, werden sie jetzt gestohlen – mit der Drohung, sie öffentlich zu machen, falls keine Zahlung erfolgt.

Das veränderte Profil der Hacker

Besonders beunruhigend ist die Veränderung bei der Rekrutierung neuer Cyberkrimineller. Hacker-Kollektive suchen nicht mehr primär nach Programmier-Genies, sondern nach Personen mit breiten IT-Skills. Gefragt sind Fähigkeiten wie das Navigieren in Unternehmensnetzwerken, das Deaktivieren von Backups und das Hacken von Datenbanken und virtualisierten Umgebungen.

„Cyberkriminelle beweisen einmal mehr ihre Innovationskraft und Anpassungsfähigkeit – von KI-basierten Täuschungsmanövern über neuartige Taktiken, Malware zu verbreiten, bis hin zu einfallsreichen Social-Engineering-Methoden“, so Thierry Aubry, Head of Sales DACH & Nordics bei Ontinue.

Die Gefahr im Alltäglichen

Besonders tückisch: Angreifer nutzen zunehmend legitime Tools wie Microsoft Quick Assist oder Windows Hello, um Sicherheitsmaßnahmen zu umgehen. Sie geben sich als Support-Mitarbeiter aus und nutzen die im Betriebssystem integrierten Funktionen, um Zugang zu erhalten.

Auch im Browser lauern Gefahren. Bösartige Chrome-Erweiterungen bleiben selbst nach einer Neuinstallation des Systems bestehen, da sie sich in die von Google gespeicherten Browser-Profile einnisten. Und Malvertising-Kampagnen verleiten Nutzer dazu, schädliche PowerShell-Befehle zu kopieren und auszuführen.

Die Zukunft der digitalen Abwehr

Die Bedrohungslandschaft entwickelt sich rasant weiter – und mit ihr müssen auch die Abwehrstrategien evolvieren. Für Unternehmen bedeutet dies, über klassische Sicherheitsmaßnahmen hinauszudenken. Die menschliche Komponente wird zum entscheidenden Faktor: Mitarbeiterschulungen müssen nicht nur technische Aspekte abdecken, sondern auch psychologische Manipulationstechniken thematisieren.

Die kommenden Jahre werden voraussichtlich eine weitere Verfeinerung von KI-gestützten Angriffen bringen. Voice-Cloning-Technologien werden noch überzeugender, während gleichzeitig die Automatisierung von Angriffen zunimmt. Die Grenzen zwischen legitimen Tools und Angriffsvektoren verschwimmen zunehmend.

Für eine wirksame Verteidigung wird ein mehrschichtiger Ansatz unerlässlich: technische Schutzmaßnahmen, kontinuierliche Mitarbeitersensibilisierung und ein proaktives Threat-Hunting, das potenzielle Bedrohungen identifiziert, bevor sie zu tatsächlichen Angriffen werden. Der Wettlauf zwischen digitalen Angreifern und Verteidigern geht in die nächste, intensivere Runde.

Quelle: Threat Intelligence Report, Ontinue