Die KI als Cyber-Architekt: Wie DeepSeek die erste browserbasierte Ransomware erfand

Keine verdächtige App-Installation, kein hochkomplexer System-Exploit und absolut kein technisches Vorwissen aufseiten des Angreifers – und trotzdem reicht ein einziger unbedachter Klick im Browser, um Jahre an privaten Handyfotos, Ausweisdokumenten und Krypto-Wiederherstellungscodes unwiderruflich zu verlieren.

Zum diesjährigen Anti-Ransomware-Tag zeichnet eine aktuelle Analyse von Kaspersky ein besorgniserregendes Bild der Bedrohungslage. Zwar ist die Zahl der betroffenen Unternehmen im Vergleich zum Vorjahr leicht gesunken, doch die Qualität und Professionalität der Angriffe haben massiv zugenommen. Vor allem in Lateinamerika (8,1 %) und im asiatisch-pazifischen Raum (7,9 %) schlugen Cyberkriminelle besonders häufig zu, während Europa mit 3,8 % vergleichsweise seltener im Fokus stand.

Eine aktuelle repräsentative Studie von G DATA CyberDefense, Statista und brand eins belegt einen klaren Trend in der deutschen Wirtschaft: Künstliche Intelligenz (KI) ist zwar fester Bestandteil der Verteidigungsstrategien, fungiert jedoch primär als Assistent und nicht als Ersatz für den Menschen.

Sicherheitsforscher von Check Point haben beobachtet, wie Hacker das eigentlich zur Cyber-Abwehr entwickelte KI-Tool HexStrike AI für Angriffe missbrauchen. Das Tool, das verschiedene Sicherheitswerkzeuge mit autonomen KI-Agenten kombiniert, wurde bereits kurz nach seiner Veröffentlichung von Cyberkriminellen zweckentfremdet.

Die Cyberbedrohungen nehmen stetig zu und werden immer ausgefeilter. Als Reaktion darauf werden Regierungen weltweit strengere Vorschriften zur Cybersicherheit einführen.