CrowdStrike warnt vor heimtückischeren Cyberangriffen, beschleunigt durch KI

Der Threat Hunting Report 2026 von CrowdStrike hebt eine Verlagerung der Taktiken von Cyberkriminellen weg von Malware hin zu subtileren Methoden hervor, die legitime Konten, SaaS-Anwendungen und Cloud-Infrastruktur ausnutzen. Der Bericht verzeichnet einen Anstieg von 89 Prozent bei Angriffen unter Beteiligung von Künstlicher Intelligenz (KI), wobei die Angreifer diese Werkzeuge nutzen, um Aufklärung zu automatisieren und Eindringlinge zu beschleunigen. Über 90 Unternehmen waren mit der Übernahme legitimer KI-Werkzeuge konfrontiert, wobei Prompt-Injection-Techniken eingesetzt wurden, um Schutzmaßnahmen zu umgehen und Daten zu extrahieren. Angreifer nutzen auch Schwachstellen schneller aus: Zwischen Januar und Juni 2026 erfolgten 88 Prozent der Exploits mit öffentlichen Proof-of-Concept (PoC) innerhalb von 48 Stunden nach Veröffentlichung, wobei einige mit China in Verbindung stehende Gruppen in weniger als 24 Stunden handelten. Software-Lieferketten werden zunehmend ins Visier genommen, wobei npm-Pakete 87 Prozent der bösartigen Registry-Angriffe ausmachen; die Gruppe ALTERED SPIDER kompromittierte an einem einzigen Tag über 300 Abhängigkeiten. Der Technologiesektor bleibt zum neunten Mal in Folge das Hauptziel, mit einem Anstieg der Eindringlinge um 5 Prozent, wobei 59 Prozent staatlich verbundenen Gruppen zugeschrieben werden. Der Finanzsektor verzeichnete einen Anstieg von 11 Prozent, und die akademische Welt verzeichnete mit 17 Prozent das höchste Wachstum. Angriffe auf Cloud-Infrastruktur stiegen um 171 Prozent, und das Volumen an Vishing-Anrufen verdoppelte sich in der ersten Hälfte des Jahres 2026.