Cloudflare betrachtet KI und Deepfakes als wesentliche Bedrohung, während Brute‑Force veraltet ist.

Cyberbedrohungen 2024: Kernergebnisse von Cloudflare

Im jährlichen Bericht über Cyberkriminalität stellt die Firma Cloudflare fest, dass „die Bedrohungslandschaft vielfältiger und gefährlicher wird“. Hacker geben allmählich auf rohe Gewalt ab und integrieren schädliche Aktivitäten in legitime Arbeitsabläufe, indem sie künstliche Intelligenz (KI) und Cloud-Dienste einsetzen.

1. Aktive Nutzung von KI
Automatisierte Angriffe – neuronale Netze werden eingesetzt, um Netzwerke in Echtzeit zu kartieren, Exploits zu schreiben und Deepfakes zu erstellen.

Effizienz – Phishing-E-Mails, die von KI generiert wurden, führen 4,5‑mal häufiger dazu, dass Benutzer in die Falle tappen als traditionelle Methoden.

Beispiel – ein kürzlicher Vorfall, bei dem Betrüger eine Zoom-Videokonferenz gefälscht haben, indem sie sich als CEO des Unternehmens ausgaben und das Opfer veranlassten, Schadsoftware zu installieren.

2. Staatlich gesponserte Gruppen
Hauptziele: Telekommunikationsunternehmen und Schwachstellen externer APIs.

Besonderes Augenmerk liegt auf Angriffen über vertrauenswürdige Cloud-Dienste wie Google Kalender, Dropbox und GitHub. Die Täter nutzen diese Plattformen zur Tarnung ihrer Aktivitäten, sodass sie für traditionelle Schutzsysteme weniger auffällig sind.

3. Bedrohungen für Kryptowährungsinvestoren
Hacker jagen aktiv Besitzer digitaler Vermögenswerte:

- Kryptoschemata ermöglichen es, Gelder über komplexe Transaktionsketten nahezu spurlos abzuheben.

- Zur Umgehung der Multi‑Factor‑Authentifizierung werden vermehrt Infostealer eingesetzt, die Anmeldedaten und kryptografische Token direkt von den Geräten der Opfer stehlen.

4. Zunahme von DDoS-Angriffen
Der Bericht dokumentiert einen Anstieg hypervolumiger, aber kurzer Angriffe, die selbst geschützte Websites paralysieren können.

Fazit
Cyberkriminelle werden schlauer und die Verbreitung von KI senkt den Eintrittsbarrieren in das Feld der Cyberangriffe, sodass komplexe Operationen nicht nur erfahrenen Fachleuten möglich sind. Cloudflare ruft dazu auf, die Verteidigung auf allen Ebenen zu verstärken – von der Infrastruktur bis hin zu Endbenutzern.