ESET: Schadsoftware nutzt KI direkt während Angriffen

In der ersten Hälfte des Jahres 2026 analysierte ESET fast 900.000 KI-Fähigkeiten und identifizierte Zehntausende verdächtige sowie Tausende schädliche Exemplare. KI beginnt, innerhalb von Schadsoftware eingesetzt zu werden: Die Android-Anwendung PromptSpy nutzt Google Gemini, um Benutzeroberflächenelemente zu interpretieren und sich an Geräte anzupassen, ohne auf fest programmiertes Verhalten angewiesen zu sein. Die Social-Engineering-Methode ClickFix, die gefälschte Fehlermeldungen verwendet, verbreitete sich auf Hilfeseiten, Browsererweiterungen und Cloud-Authentifizierungsskripte, und die Anzahl der Erkennungen dieses Vektors verdoppelte sich. Phishing mit QR-Codes (Quishing) erreichte Rekordniveau, da Angreifer das Vertrauen in schwarz-weiße Quadrate ausnutzen, um Prüfungen zu umgehen. Die Aktivität von Ransomware-Software hält an, und ESET dokumentierte über 100 EDR-Killer, die darauf abzielen, Sicherheitsmaßnahmen zu deaktivieren. Gleichzeitig sinkt die Zahl der Opfer, die Lösegeld zahlen, was auf Fortschritte bei den Schutzmaßnahmen hinweist.