KI-Plattform Gamma missbraucht für Phishing-Angriffe auf Microsoft-Logins

MÜNCHEN (IT BOLTWISE) – In einer zunehmend digitalisierten Welt, in der Künstliche Intelligenz (KI) immer mehr an Bedeutung gewinnt, nutzen Cyberkriminelle innovative Technologien, um ihre Angriffe zu verfeinern. Ein aktuelles Beispiel zeigt, wie die KI-gestützte Präsentationsplattform Gamma von Angreifern missbraucht wird, um Microsoft-Logins zu fälschen.

Die Bedrohung durch Cyberangriffe nimmt stetig zu, und die Methoden der Angreifer werden immer raffinierter. Jüngste Erkenntnisse zeigen, dass eine relativ neue KI-basierte Präsentationsplattform namens Gamma von Cyberkriminellen genutzt wird, um Phishing-Angriffe durchzuführen. Diese Angriffe zielen darauf ab, Nutzer auf gefälschte Microsoft-Login-Seiten zu locken, um deren Anmeldedaten zu stehlen.

Der Angriff beginnt mit einer Phishing-E-Mail, die oft von kompromittierten, legitimen E-Mail-Konten gesendet wird. Diese E-Mail enthält ein eingebettetes PDF-Dokument, das in Wirklichkeit nur einen Hyperlink darstellt. Klickt der Nutzer darauf, wird er zu einer auf Gamma gehosteten Präsentation weitergeleitet, die ihn auffordert, auf einen Button zu klicken, um angeblich sichere Dokumente zu überprüfen.

Nach dem Klick auf diesen Button wird der Nutzer auf eine Zwischenseite geleitet, die Microsoft imitiert und ihn auffordert, eine Cloudflare Turnstile-Verifizierung durchzuführen. Diese CAPTCHA-Barriere erhöht die Glaubwürdigkeit des Angriffs und erschwert die automatisierte URL-Analyse durch Sicherheitstools.

Schließlich gelangt das Opfer auf eine Phishing-Seite, die als Microsoft SharePoint-Anmeldeportal getarnt ist und darauf abzielt, die Anmeldedaten des Nutzers zu erfassen. Wenn falsche Anmeldedaten eingegeben werden, wird eine Fehlermeldung angezeigt, die darauf hinweist, dass die Angreifer eine Art “Adversary-in-the-Middle”-Technik verwenden, um die Anmeldedaten in Echtzeit zu überprüfen.

Diese Angriffe sind Teil eines Trends, bei dem legitime Dienste genutzt werden, um bösartige Inhalte zu hosten und E-Mail-Authentifizierungsprüfungen zu umgehen. Diese Technik wird als “Living-off-Trusted-Sites” (LOTS) bezeichnet und zeigt, wie Angreifer die blinden Flecken weniger bekannter Tools ausnutzen, um Erkennungssysteme zu umgehen und ahnungslose Empfänger zu täuschen.

Microsoft hat in seinem jüngsten Cyber Signals-Bericht vor einem Anstieg von KI-gesteuerten Betrugsangriffen gewarnt, die glaubwürdige Inhalte für Angriffe im großen Stil generieren, darunter Deepfakes, Sprachklone, Phishing-E-Mails und gefälschte Websites. Diese Angriffe nutzen KI-Tools, um detaillierte Profile von Mitarbeitern oder anderen Zielen zu erstellen und so überzeugende Social-Engineering-Köder zu schaffen.

Die Bedrohung durch solche Angriffe ist real und erfordert von Unternehmen erhöhte Wachsamkeit und robuste Sicherheitsmaßnahmen. Die Nutzung von KI zur Verbesserung der Sicherheitssysteme könnte ein entscheidender Schritt sein, um der wachsenden Bedrohung durch Cyberkriminalität entgegenzuwirken.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!